必须立即启用win11原生“实时网络数据监控中心”排查偷流：任务栏显示网速、性能页查吞吐量、资源监视器按b/s排序进程、设置中查30天后台用量。
当你发现网页加载变慢、视频频繁缓冲或手机热点流量套餐提前告罄，却没在运行任何下载或直播软件时，说明有后台程序正在静默上传数据——必须立即启用 Win11 原生“实时网络数据监控中心”，它由任务栏显示、性能页图表、资源监视器排序、设置用量统计四层联动构成，不装第三方工具也能精准定位偷流源头。
开启任务栏右下角实时网速显示
该功能自 Windows 11 22H2 起内置，直接调用系统资源监视服务，在网络图标旁以纯文本形式每秒刷新上传/下载速率，数值精确到小数点后一位。
点击“开始”→“设置”→左侧“个性化”→右侧“任务栏”→滚动至“任务栏项”区域→开启“网络使用情况”开关。
若开启后无数据显示，请先确认“锁定任务栏”已启用；如仍无效，可在任务管理器中结束 explorer.exe 进程，系统将自动重启并加载该功能。
调出任务管理器性能页查看瞬时吞吐量
这是验证当前带宽是否被占满的最快路径，适用于突发性卡顿的即时诊断。
Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 左侧列表中点击当前连接的适配器（如“Wi-Fi”或“以太网”）。
右侧图表下方立即显示“接收速度”（下载）与“发送速度”（上传），单位为 Mbps；鼠标悬停可查看该时刻精确到 0.1 Mbps 的数值。若上传持续高于 5 Mbps 且你未进行云同步或视频会议，【说明存在异常上行行为】，需立刻进入进程级排查。
用资源监视器按 B/s 精准排序偷流进程
任务管理器只能告诉你“网速被占了”，资源监视器才能告诉你“被谁占的”。它调用内核级网络 I/O 计数器，以字节每秒（B/s）为单位显示每个 .exe 进程（含 svchost.exe、OneDrive.exe 等系统服务）的瞬时收发速率，是识别“无界面但狂连服务器”的唯一可靠原生手段。
第一步：在已打开的任务管理器“性能”页底部，点击“打开资源监视器”链接；或直接 Win + R → 输入 resmon → 回车。
第二步：切换至顶部“网络”选项卡 → 勾选左下角“显示所有用户”，否则系统级进程和服务将被过滤掉。
第三步：点击“发送(B/s)”列标题一次，按上传速率从高到低排序；再点一次切换为“接收(B/s)”降序——顶部进程即为当前最凶的偷流元凶。
第四步：在下方“TCP 连接”区域，查看该进程连接的远程 IP 和端口；若目标是 20.190.136.17（Microsoft 遥测）、185.199.108.153（GitHub CDN）或一长串随机子域名，基本可判定为静默上传行为。
进入设置查看应用级后台静默用量
该方法读取 Windows 11 内置 SRU（System Resource Usage）数据库，提供过去 30 天内各应用“后台使用量”统计，专用于识别未被主动调用却持续联网的程序，数据完全排除用户操作时段。
Win + I 打开设置 → 左侧“网络和 Internet” → 右侧“数据使用量” → 向下滚动至“应用程序数据使用量”区域。
点击右上角“筛选依据”→ 选择“过去30天” → 重点关注“后台使用量”列数值远高于“前台使用量”的应用（例如后台用量达前台 5 倍以上）。
对这类应用，应立即返回资源监视器确认其当前实时上传速率，并检查其启动项与服务依赖关系。
