必须启用Windows原生流量监控：先在设置中开启任务栏网络使用情况显示“↑↓Mbps”，再用任务管理器按网络排序初筛，最后通过资源监视器（resmon）按B/sec精确识别进程及对应服务。
要实时掌握 Windows 电脑当前谁在用网、用了多少、是下载还是上传，必须启用系统原生的流量监控能力，而不是只看任务栏图标跳动或等弹窗提醒——有些后台进程（比如 Windows Update、OneDrive、Teams 后台服务）根本不会显示在前台，但每秒都在收发数据。
开启任务栏实时网速显示
这一步最轻量，无需安装任何软件，Windows 10 1903 及以上、Win11 全系原生支持，数值直接来自内核级计数器，延迟低于 800ms：
点击“开始”→“设置”→“个性化”→“任务栏”→向下滚动到“任务栏项”，打开【网络使用情况】开关。
若任务栏未立即出现数字，请确认“锁定任务栏”已启用；仍不显示时，在任务管理器中右键“explorer.exe”→“结束任务”，系统会自动重启资源管理器并加载该功能。
此时任务栏网络图标右侧将出现类似“↑0.3 ↓2.1”的实时速率（单位 Mbps），数字每秒刷新一次，持续观察 5 秒即可判断是否存在异常上传。
用任务管理器定位高流量进程
当任务栏速率异常偏高时，需立刻下钻到具体程序——任务管理器“进程”页只能看到瞬时排序，但容易漏掉 svchost.exe 这类通用宿主进程，必须配合资源监视器交叉验证：
按 Ctrl + Shift + Esc 打开任务管理器 → 点击“更多详细信息”展开完整视图 → 切换到“进程”选项卡 → 点击“网络”列标题降序排列。
注意：这里显示的是相对排序，单位是“网络活动”百分比，不是真实字节数；若看到 chrome.exe 或 outlook.exe 占比超 70%，基本可确认是前台应用在传大文件；但若 top3 都是 svchost.exe、conhost.exe 或 rundll32.exe，说明是系统服务在干活，不能直接结束，得进下一步深挖。
用资源监视器查清每个进程的真实 B/sec
这是唯一能看清“此刻谁在猛传数据”的方法，它绕过应用层抽象，直读内核网络 I/O 计数器，单位是字节每秒（B/sec），精度远高于任务管理器：
第一步：按 Win + R 输入 resmon 回车，或在任务管理器“性能”页底部点“打开资源监视器”。
第二步：切换到“网络”选项卡 → 勾选左下角【显示所有用户】（否则看不到 SYSTEM 权限的服务进程）。
第三步：点击“接收 (B/sec)”列标题降序排列 → 顶部进程就是当前下载主力；同理点“发送 (B/sec)”看上传大户。
第四步：对可疑的 svchost.exe 右键 → “转到服务”，就能看到背后具体是 Windows Update、Delivery Optimization 还是 BITS 在联网——这一步不能跳过，盲目结束 svchost.exe 可能导致系统更新失败或蓝屏。
