Если у вас медленное или ограниченное соединение, очень важно следить за загрузками, которые могут происходить в фоновом режиме. В этом посте объясняется, как узнать, какие программы в настоящее время обращаются к Интернету или передают данные на удаленный сервер и с него, и с какой скоростью. Очень полезный встроенный инструмент и, вероятно, не столь популярный среди конечных пользователей, Resource Monitor показывает вам необходимую информацию.if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-medrectangle-3-0’)};
Использование монитора ресурсов для поиска активности в сети / в Интернете
Откройте диспетчер задач и перейдите на вкладку «Производительность».
Здесь показаны скорости передачи данных в реальном времени, но нам нужно глубже изучить информацию. Итак, щелкните ссылку Open Resource Monitor ниже, которая запустит resmon.exe. Вот как выглядит интерфейс монитора ресурсов:
(Нажмите, чтобы увеличить)
Процессы с сетевой активностью
Первый раздел «Процессы с сетевой активностью» показывает имя процесса, идентификатор процесса, отправку, получение и общую информацию (байт / сек). Столбец Получить (B / sec) показывает, с какой скоростью процесс что-то загружает.
if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-medrectangle-4-0’)};
Чтобы отфильтровать результаты по процессу, установите флажок для этого процесса.
За исключением Svchost.exe, в данный момент никакие другие программы не имеют доступа к Интернету. Чтобы получить дополнительную информацию о конкретном экземпляре svchost.exe (который может размещать несколько служб), запустите команду tasklist / svc из командной строки. Или используйте диспетчер задач, чтобы просмотреть службы, выполняющие каждый экземпляр Svchost.exe. Сопоставьте идентификатор процесса, который вы видите в выходных данных, и проверьте службы, запущенные в этом конкретном экземпляре Svchost. Скорее всего, это будет Центр обновления Windows (Wuauserv) или фоновая интеллектуальная служба передачи (БИТЫ).
Совет. Чтобы узнать, что именно загружается, щелкните вкладку «Диск» и проверьте записи в разделе «Активность диска». В качестве альтернативы вы можете использовать Process Monitor.
if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-box-4-0’)};
Сетевая активность
В следующем разделе показана дополнительная информация, такая как удаленный адрес, для каждого процесса, установившего удаленное соединение. Если IP-адреса не разрешены в доменное имя, вы можете выполнить поиск IP-адресов в Интернете, чтобы узнать, какой компании принадлежит этот IP-адрес.
Если к Интернету подключается странная программа, немедленно отключитесь от Интернета, сделайте резервную копию своих данных и выполните тщательную проверку на наличие вредоносных программ.if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-banner-1-0’)};
Примечание. Чтобы уточнить … Greenshot.exe не появился, когда я сделал первый снимок экрана; процесс инициировал исходящее соединение только позже.
TCP-соединения
В третьем разделе по умолчанию показаны локальный адрес, локальный порт, удаленный доступ, удаленный порт, потеря пакетов и задержка. Байты отправки / получения не отображаются по умолчанию, поскольку в двух вышеупомянутых разделах эта информация уже отображается. Но если вам нужно, вы можете добавить дополнительные столбцы, щелкнув правой кнопкой мыши заголовок столбца, щелкнув Выбрать столбцы и включив Отправлять, Получать и Итого.
Это похоже на вывод, который вы получаете при запуске «netstat -ao» из командной строки.
Прослушивание портов
В последнем разделе показаны порты, прослушивающие каждый процесс, ожидающие входящего соединения.
if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-large-leaderboard-2-0’)};
Чтобы скопировать информацию из любого из этих разделов, выберите все записи и нажмите CTRL + C. Список копируется в буфер обмена в формате, разделенном табуляцией.
Брандмауэр Windows с его конфигурацией по умолчанию, у вас нет контроля исходящих подключений к удаленному серверу и фоновых загрузок, если вы не настроите соответствующие исходящие правила с помощью оснастки брандмауэра Windows (с повышенной безопасностью). Однажды в моем случае это произошло после того, как я установил Google Диск на свой компьютер, чтобы проверить настройки для кого-то, 3 ГБ + данных были израсходованы за час, и я ничего не делал.
Позже я обнаружил, что именно потребляет мою пропускную способность. Оказалось, что несколько месяцев назад у меня была копия Windows 10 ISO на моем Google Диске, и программа Google Drive автоматически загрузила (синхронизировала) ее в мою систему.
Если вы считаете, что какая-то программа в настоящее время непропорционально расходует вашу полосу пропускания, используйте Resource Monitor, чтобы выяснить это.
Вот и все! В качестве примечания: Диспетчер задач показывает потребление полосы пропускания для каждого приложения (только современные приложения) на вкладке «История приложений». Если он показывает, что приложение «Фото» является самым большим потребителем полосы пропускания, возможно, в настройках приложения «Фото» включена опция OneDrive.
Это все, на что способны встроенные инструменты, и для конечных пользователей этого более чем достаточно. Если вам нужно провести более глубокий анализ, взгляните на WireShark.
if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-large-mobile-banner-1-0’)};
[Связанный]
Вы получаете сообщение «Используемая папка / файл» при попытке удалить файл или папку? Монитор ресурсов может узнать, какая программа в настоящее время использует файл. Узнайте, как использовать монитор ресурсов, чтобы узнать, какой процесс заблокировал данный файл в Windows.
