可通过系统自带三法查清：一、“设置→数据使用量”回溯30天总用量及各应用后台偷流（依赖sru数据库，需联网超24小时）；二、任务管理器“性能”页实时查看网卡瞬时速率（mbps，每秒刷新）；三、资源监视器按b/s排序定位具体.exe进程及远程ip。
你想知道 Windows 11 这台电脑最近用了多少流量、哪个软件在后台偷偷传数据、当前网速是不是被占满了——不用装第三方工具，系统自带的三套方法就能立刻查清，每种用途都不同，选对了才不白折腾。
通过“设置”查看过去30天总用量和各应用分项消耗
这是唯一能回溯历史数据的方法，底层调用 SRU 数据库，统计覆盖所有前台操作+后台活动，但【必须联网超过24小时才会生成有效数据】，刚重装系统或首次启用网络的设备可能显示为空。
按下 Win + I 打开设置 → 左侧点“网络和 Internet” → 右侧滚动找到并点击“数据使用量”。
页面顶部显示当前连接（如 Wi-Fi）的总接收/发送量，单位自动换算为 MB 或 GB，右上角“筛选依据”默认是“过去30天”，如果没看到这个选项，手动点开下拉菜单选它。
往下拉到“应用程序数据使用量”列表，按“接收”或“发送”列点击可排序；重点关注“后台使用量”那一列——微信、钉钉、OneDrive 这类常驻程序的偷跑流量全在这里暴露。
如果某应用后台用量异常高，比如 Edge 浏览器后台用了 2.1 GB，而你根本没打开它，说明它可能在自动更新或同步 OneDrive 文件，这时候可以右键该应用 → “高级选项” → 关闭“在后台运行此应用”。
用任务管理器看此刻实时网速（Mbps）
当你怀疑网卡被某个程序突然打满、视频卡顿、下载变慢时，这个方法最快：它不依赖数据库，直接读取网卡驱动的瞬时吞吐量，数值每秒刷新一次，精确到小数点后一位。
按 Ctrl + Shift + Esc 直接呼出任务管理器 → 切换到“性能”选项卡 → 左侧列表里点“Wi-Fi”或“以太网”（选你正在用的那个）。
右侧图表下方会并列显示“接收速度”（下载）和“发送速度”（上传），单位是 Mbps；注意不是 MB/s，100 Mbps ≈ 12.5 MB/s，别看错单位误判带宽。
把鼠标悬停在图表任意位置，会出现浮动窗口，显示该时刻的精确速率，比如“接收速度：42.3 Mbps”，这个值比任务栏网速插件更权威，因为绕过了 Explorer 的中间层。
用资源监视器定位到底哪个.exe进程在吃带宽
任务管理器只能看到应用名，但一个“腾讯会议”背后可能有多个进程：QQ.exe、WeChat.exe、TencentMeeting.exe 全在联网。资源监视器能穿透外壳，揪出真正发包的.exe文件，还能看到它连到了哪个IP和端口。
第一步：在已打开的任务管理器“性能”页底部，点“打开资源监视器”链接；或者按 Win + R → 输入 resmon → 回车。
第二步：切换到顶部“网络”选项卡 → 勾选左下角“显示所有用户”，否则看不到系统级进程（比如 svchost.exe 的各种网络服务）。
第三步：在“网络活动的进程”列表里，点击“接收(B/s)”或“发送(B/s)”列标题降序排列，排第一的进程就是当前最耗流量的元凶。
第四步：想确认它连的是谁？看下方“TCP 连接”区域，找到对应进程PID，右侧“远程地址”列会显示目标IP，比如 183.232.231.174:443，结合域名反查工具就能知道是哪家服务器。
