在资源监视器中监控联网进程需重点关注“发送(B/s)”和“接收(B/s)”两列（单位为字节/秒），按列排序可识别上传下载最活跃进程；结合TCP连接目标判断合法性，警惕异常IP或域名；注意UDP流量不统计、后台程序可能无流量、敏感进程需管理员权限查看。
在资源监视器中实时监控联网进程的上传下载速率，关键在于看准两列数值、用对排序方式，并结合连接目标做判断。
“发送(B/s)”和“接收(B/s)”是核心指标
这两列单位是字节/秒（B/s），不是比特/秒（bps）。比如显示 382456，约等于 374 KB/s，不是 374 Mbps。它反映的是应用层真实流量，比任务管理器性能页的 Mbps 更贴近“哪个软件在跑流量”。
- 点击“发送(B/s)”列标题一次，列表按上传速率从高到低排列，顶部进程就是当前上传最猛的那个
- 点击“接收(B/s)”列标题一次，顶部就是下载最活跃的进程
- 数值跳变快，说明是间歇通信（如自动更新、心跳包）；持续稳定高位（如 >500 KB/s），需进一步确认是否合理
识别 svchost.exe 等系统进程的真实行为
svchost.exe、WindowsUpdateClient.exe 占用靠前不一定异常，但若非更新时段长期高于 500 KB/s，建议右键该行 → “转到服务”，查看具体托管的服务名（如 wuauserv、BITS）。
别只看数字，一定要看 TCP 连接目标
勾选某个进程后，下方“TCP连接”区域会列出它的所有活跃连接。重点看“远程地址”列：
- 连向 142.250.*.*（Google）、185.199.110.*（GitHub CDN）通常是合法请求
- 大量指向 103.218.192.*（柬埔寨IP段）、或域名含 track-、ads.、unknown-redirector[.]xyz 的，要提高警惕
- 右键某条可疑连接 → “结束连接”，可立即切断该会话，不影响进程本身
注意几个常见盲区
- UDP 流量不显示在“TCP连接”区域，也不会计入 B/s 统计（资源监视器网络页只统计 TCP/IPv4）
- 后台程序（如 OneDrive、Teams）可能建连但暂无数据传输，B/s 显示为 0 属正常
- lsass.exe 等敏感进程的网络 I/O 在非管理员权限下可能被隐藏，务必以管理员身份运行资源监视器
