资源监视器可查看网络占用进程，按Ctrl+Shift+Esc打开任务管理器→性能→打开资源监视器，或Win+R输入resmon；切换至“网络”选项卡，关注进程、收发速率、TCP连接数及远程地址；下方“TCP连接”和“监听端口”子视图支持深入分析；需结合数字签名验证、IP归属地查询等辅助判断风险。
在windows系统中，资源监视器（resource monitor）可以直观查看哪些进程正在使用网络，帮助排查异常联网行为或带宽占用问题。
如何打开资源监视器并定位网络选项卡
按下 Ctrl + Shift + Esc 打开任务管理器，切换到“性能”选项卡，点击底部的“打开资源监视器”；或者直接按 Win + R，输入 resmon 回车。启动后，默认显示“概述”页，点击顶部的“网络”选项卡即可进入网络监控界面。
识别占用网络的进程及其详细信息
在网络选项卡中，“网络活动”区域列出所有当前有网络通信的进程。重点关注以下几列：
- 进程：显示程序名称和PID，可右键选择“结束进程”（谨慎操作）
- 发送/接收（B/sec）：实时反映该进程每秒上传/下载的数据量
- TCP 连接数：显示该进程建立的活跃TCP连接数量
- 远程地址：列出连接的目标IP或域名，双击可展开全部连接详情
深入查看具体连接与端口信息
在“网络”选项卡下方，有两个关键子视图：
- TCP 连接：显示每个连接的本地地址（本机IP:端口）、远程地址、状态（如ESTABLISHED、TIME_WAIT）及所属进程。可按“远程地址”排序，快速发现连向陌生IP的进程
- 监听端口：列出所有正在监听入站连接的端口及对应进程。若发现未知程序监听非标准端口（如65000+），需进一步核查其合法性
结合其他工具辅助判断可疑行为
资源监视器本身不提供进程数字签名或网络归属地信息，建议配合以下操作确认风险：
- 右键可疑进程 → “属性” → 查看“数字签名”是否有效，或“详细信息”中检查公司名称
- 在“TCP 连接”中复制远程IP，用浏览器查询其归属地或威胁情报（如VirusTotal、IPinfo）
- 若怀疑是恶意软件，可在安全模式下运行资源监视器，或使用Process Explorer替换查看更底层的网络调用栈
