游击张德胜所部，一百二十名骑兵、三百余乡勇。他们截获情报，有一批后金辎重将从固安运往通州，张德胜亲自带人埋伏在牛驼镇以西。
然而，当他的队伍向目标发起突袭时，官道两侧的树林里突然杀出数千后金骑兵。张德胜瞬间意识到中计了，嘶声吼道：“突围！往南！往南！”
火铳手拼命放枪，击翻冲在最前面的几个金兵，但随后更多的骑手绕过侧翼，从两翼合围。明军边退边打，不断有人坠马。
最终一百二十名骑兵中仅四十余人杀出重围，其余全部战死。张德胜在最后冲锋时被一根长矛洞穿胸腹，滚落马下，尚未断气，被一名金兵割下首级。
消息传回明军大营，祖大寿默默听完战报，然后将手中茶碗放下。“张德胜打仗不是莽夫，这股子冲劲儿不能折了。”
他顿了顿，“传令：各游击队，从今日起，夜袭不白袭；打伏不硬打；遇伏即分三路退。万不得已接战，火铳齐射，打完就散。有敢恋战者，军法处置。”
同时，他下令从辽西兵中抽调一百名精锐老兵，分散到各路游击队中担任骨干。这些老兵熟悉骑兵战术，能在复杂局面下快速判断进退，带新兵边打边学。
保定、宣府、天津各路将领收到军令，无有不从。此后明军游击队不再硬拼突袭，专门挑后金兵力分散、护卫薄弱的下手。白天潜伏，晚上出动，用乡勇带路，绕过后金哨骑，往往从最意想不到的方向发起一击。打了就跑，跑了就藏，藏了再打。
金守正最先感受到了变化。
后金护卫队开始能截住几支明军小队，但更多时候他们扑了个空。十里外的火光刚刚升起，等奇兵赶到时，只看到满地横七竖八的尸体和烧成灰烬的粮草——明军早已消失在夜色中。
劫掠所得样样具实缩水。四月初时，后金各旗一日能掠回牛羊两千头、百姓数百人；四月下旬，连三百头都费劲。
金兵出营地劫掠时总是缩手缩脚，怕中了埋伏伤了精锐；不出营地，则坐吃囤积的存粮。皇太极权衡之下，只得再收缩范围——不派小股部队，每支外出部队至少三百人，以保证安全。
但这样一来，劫掠效率更加惨不忍睹。
这一切的代价，是半月之内，后金从主动劫掠，变成了被动护粮。
北京城外，明军大营。
祖大寿陆续召集各军将领议事，将游击战的战果汇总通报：“近半月，虏骑劫掠所得十去其七。粮草消耗日渐紧张，皇太极的兵，开始吃
…。。