windows 11后台偷流可被资源监视器精准识别，通过设为“按流量计费连接”全局节流、powershell限速或防火墙阻断出站实现三重压制。
当你在 Windows 11 中开视频会议、玩在线游戏或远程桌面时，网速突然卡顿掉帧，而任务栏右下角网络图标却持续跳动，说明有后台流氓软件正在静默抢占宽带——它们不弹窗、不显示界面，却持续上传日志、同步缓存、推送广告甚至连接遥测服务器。
用资源监视器实时揪出偷流进程
这一步直接调用内核级 I/O 计数器，比任务管理器更准，能暴露无窗口但疯狂发包的进程。
1. 按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 点击底部“打开资源监视器”。
2. 进入“网络”选项卡 → 勾选左下角“显示所有用户”，确保系统服务和后台进程全部可见。
3. 点击“发送(B/s)”列标题一次，按上传速率从高到低排序；再点一次，切换为“接收(B/s)”降序——顶部进程就是当前最凶的偷流元凶。
4. 在下方“TCP 连接”区域，查看该进程连向哪个 IP 和端口：若目标是 185.199.108.153（GitHub CDN）、20.190.136.17（Microsoft Telemetry）或一长串随机域名，基本可判定为遥测/广告/自动更新类流氓行为。
设为“按流量计费连接”触发全系统节流
这是 Windows 11 原生最狠的后台压制开关，一开即生效，无需安装任何工具。
方法一：Wi-Fi 用户操作路径
1. Win + I 打开设置 → 左侧点“网络和 Internet” → 右侧点“Wi-Fi”。
2. 找到你当前已连接的 Wi-Fi 名称，点击右侧“…”按钮 → 开启“按流量计费的连接”。
方法二：以太网用户操作路径
1. 设置 → 网络和 Internet → 以太网 → 点击当前连接名称 → 滚动到底部。
2. 将“按流量计费的连接”开关拨至开启 → 弹窗中点击【是】确认。
注意：此操作会立即暂停 Windows 更新下载、OneDrive 同步、应用商店自动更新、Teams 后台刷新，并强制所有 UWP 应用断开后台网络，但不会影响你正在使用的浏览器或游戏。
用 PowerShell 对指定程序硬性限速
适用于已确认目标（如 WeChat.exe、Steam.exe、OBS64.exe），需管理员权限，限速值精确到比特每秒。
第一步：启用 QoS 策略服务
1. 以管理员身份运行 PowerShell。
2. 输入 Start-Service NetQosPolicyManager 并回车，确保服务已启动。
第二步：创建下载限速策略
3. 限制迅雷下载带宽为 3 Mbps：New-NetQosPolicy -Name "Thunder_DL" -AppPathNameMatchCondition "Thunder.exe" -ThrottleRateActionBitsPerSecond 3145728 -TrafficClassAction Download
第三步：创建上传限速策略
4. 限制 Chrome 浏览器上传为 512 Kbps：New-NetQosPolicy -Name "Chrome_UL" -AppPathNameMatchCondition "chrome.exe" -ThrottleRateActionBitsPerSecond 524288 -TrafficClassAction Upload
第四步：验证与清理
5. 查看所有策略：Get-NetQosPolicy；删除某条策略：Remove-NetQosPolicy -Name "Thunder_DL"。
通过防火墙彻底阻断流氓软件出站联网
当某款软件反复重启后台进程、限速无效时，直接切断其所有外网出口是最彻底的方案。
1. Win + R 输入 wf.msc 回车，打开高级安全 Windows 防火墙。
2. 左侧点“出站规则” → 右侧点“新建规则”。
3. 向导中选择“程序” → 下一步 → 点“浏览”，定位到该软件主程序（例如：C:\Program Files\Kingsoft\WeChat\WeChat.exe）→ 下一步。
4. 选择“阻止连接” → 下一步 → 默认勾选所有配置文件（域、专用、公用）→ 下一步。
5. 输入规则名称，如 【Block WeChat Background Outbound】 → 完成。
