首先打开任务管理器并进入资源监视器，在网络选项卡中查看各进程的实时上传下载速度，通过排序找出占用带宽最高的程序；接着分析TCP连接与侦听端口，确认活跃连接的远程IP及端口信息，结合进程列识别可疑通信行为；最后利用CPU选项卡下的关联句柄搜索功能，输入文件名或网络地址关键词，定位具体访问网络资源的进程，从而排查导致网速变慢或异常流量的原因。
如果您发现网络速度变慢或存在不明流量，可能是某些后台程序在大量占用网络资源。通过Windows内置的资源监视器可以精确查看每个进程的网络活动情况。
本文运行环境：Dell XPS 13，Windows 11
一、打开资源监视器
资源监视器是Windows系统中用于监控CPU、内存、磁盘和网络使用情况的高级工具。通过它能够详细分析各进程的资源消耗。
1、按下Ctrl + Shift + Esc组合键直接打开任务管理器。
2、切换到“性能”选项卡，点击底部的“打开资源监视器”链接。
或者使用快捷方式：按下Win + R键，在运行窗口输入resmon并回车，可直接启动资源监视器。
二、查看网络活动进程
进入资源监视器后，网络选项卡提供了当前所有进程的网络通信详情，包括数据收发速率、TCP连接及侦听端口信息。
1、在资源监视器主界面，点击顶部的“网络”选项卡。
2、观察“网络活动”区域下的“发送(B/sec)”和“接收(B/sec)”两列，系统会实时显示每个进程的上传与下载速度。
3、根据传输速率对进程进行排序，快速定位占用带宽最高的程序。
三、分析TCP连接与侦听端口
了解哪些进程正在建立网络连接以及监听特定端口，有助于识别潜在的安全风险或异常通信行为。
1、在“网络”选项卡下，查看“TCP连接”部分，这里列出所有当前活跃的网络连接及其远程IP地址和端口号。
2、检查“侦听端口”列表，确认哪些应用程序正在等待外部连接请求，并注意是否有未知或可疑的服务在监听公网端口。
3、结合“进程”列信息，确定具体是哪个程序创建了这些连接或监听了相应端口。
四、关联文件句柄与网络活动
某些情况下需要追踪特定文件或网络路径被哪个进程访问，资源监视器支持通过句柄搜索功能实现精准定位。
1、切换至“CPU”选项卡，找到下方的“关联的句柄”搜索框。
2、输入目标文件名、文件路径或网络地址关键词，按回车执行搜索。
3、系统将列出所有匹配的进程及其打开的文件句柄，帮助您判断是哪个程序正在使用相关资源进行网络传输。
