“发送(B/s)”和“接收(B/s)”分别表示各进程当前每秒上传和下载的字节数，单位为字节/秒；点击列标题可排序定位高流量进程，需结合TCP连接的目标地址综合判断行为合理性。

资源监视器里“发送(B/s)”和“接收(B/s)”列代表什么

这两列数值就是每个进程当前每秒上传和下载的字节数，单位是字节/秒（b/s），不是比特/秒（bps）。比如显示 124567，约等于 122 kb/s，不是 122 mbps。任务管理器性能页显示的 mbps 是网卡层速率，而这里是应用层真实吞吐量，更贴近你感知到的“哪个软件在偷跑流量”。

怎么快速定位高带宽占用的进程

直接点击列标题排序是最有效的方式：

• 点击 发送(B/s) 列标题一次，按降序排列，顶部进程就是当前上传最猛的那个
• 点击 接收(B/s) 列标题一次，顶部就是下载大户
• 如果数值频繁跳变，说明该进程是间歇性通信（如自动更新、心跳包），建议观察 5–10 秒再下判断
• svchost.exe 或 WindowsUpdateClient.exe 排名靠前属正常，但若持续 >500 KB/s 且非更新时段，需右键 → “转到服务”确认具体托管服务

为什么有些进程显示 0 B/s 却有 TCP 连接

常见于只建连不传数据的程序，比如：

• 后台常驻服务（如 OneDrive、Teams）维持长连接但暂无文件同步
• 某些客户端完成认证后进入空闲等待状态
• UDP 进程不会出现在“TCP连接”区域，也不会计入 B/s 统计（资源监视器网络页只统计 TCP/IPv4 流量）
• 权限不足时，部分系统进程（如 lsass.exe）的网络 I/O 可能被隐藏，需以管理员身份运行资源监视器

别忽略“TCP连接”区域的交叉验证

单看 B/s 容易误判，必须结合目标地址判断行为是否合理：

• 勾选左侧某进程后，下方“TCP连接”区域会高亮其所有活跃连接
• 重点看 远程地址 列：出现大量 185.199.110.*（GitHub CDN）、142.250.*.*（Google）通常是合法请求；若集中指向 103.218.192.*（柬埔寨IP段）或域名含 track-、ads. 字样，要警惕
• 右键某条连接选“结束连接”，可立即切断该会话，不影响进程本身——适合临时阻断可疑外联

实际排查时，真正的难点不在找数字，而在判断“这个速度 + 这个目标地址 + 这个进程名”组合是否合理。比如 chrome.exe 对着 youtube.com 持续 8 MB/s 是正常的，但对着 unknown-redirector[.]xyz 跑 200 KB/s 就得立刻干预。