云主机云服务器
香港云服务器用ProcessMonitor查看占用网速程序
2025/2/17 79次香港云服务器我们在使用电脑的过程中、经常会出现网速变慢的情况；这个时候我们就需要排查出到底是那一个程序在下载、并且我们需要知道它在下载什么内容；
这次我们需要用到’TCPView’和’ProcessMonitor’这2款微软出品的软件；所用到的中文版程序在文章末尾可以下载到。
当我们发现网速变慢之后、可以通过一些软件来确认是否有下载的情况；我这里是用的NetMeter在监控网络流量；如果你安装了360或者是腾讯电脑管家的他们都是有系统挂件可以看到当前流量情况。
通过上面可以看到我的电脑上下载速度在1.3M左右；由于我们公司对每一台电脑限速了；所以基本上1.3M就是我们能下载的全部速度了；这个时候如果想开个网页、看个视频、都变得很艰难！
我们先用TCPView来查找到底是谁在偷偷的大量下载；打开TCPView之后通过’接收字节’排序；接收字节越大说明下载量越大
然后通过下载量最大的这条记录找到进程名和进程ID(进程名Svchost.exe/进程ID 4188)
Process Monitor是一款系统进程监视软件、使用者可以对系统中的任何文件和注册表操作同时
进行监视和记录；
前面我们同TCPView找到了进程名称和进程ID；但是我们还是不知道在下载什么内容所以我们要用ProcessMonitor来做接下来的操作
在ProcessMonitor的过滤器中来过滤我们前面用TCPView找出来的进程ID 4188、当然也可以用进程名称
用进程ID或者进程名称过滤出来的结果会很多；通过ProcessMonitor我们可以看到这个进程所有的操作；包括注册表、网络连接、读写文件等操作
偷跑网速一般情况下都会是在下载文件；所以我们可以只查看读写文件操作
通过上面过滤之后我们可以看到Svchost把文件写入到那一个目录
通过上面一阵操作之后我们可以看到’Svchost.exe’这个程序把文件下载回来写入到了’C:\Windows\SoftwareDistribution\Download’；所以我们打开目录看一下到底下载了什么内容
打开目录之后看文件名有点像是微软自家的东西
为了确认下我们看下文件的数字签名
通过’WindowsUpdateBox’和微软的签名来判断应该是操作系统的自动更新；那我们去看下是否是系统自动更新
在系统自动更新界面我们看到的确是正在下载更新补丁
到这里问题解决了我们来回顾一下
当我发现电脑网速异常变慢之后、用NetMeter来确认的确是我的电脑在下载文件
然后我用TCPView来找出是那一个进程名称和进程ID在下载文件(Svchost.exe)
接着我用ProcessMonitor来确认是Svchost.exe把文件下载到了C盘的一个目录
在下载目录中发现下载回来的文件是微软的签名
通过文件名称怀疑是微软的自动更新
最终在控制面板中确认是操作系统的在自动更新补丁
ProcessMonitor中文版
TCPView中文版
一诺网络香港免备案专区，提供「香港增强云服务器」和「香港特惠云服务器」两种类型的高可用弹性计算服务，搭载新一代英特尔®至强®铂金处理器，接入CN2低延时高速回国带宽线路，网络访问顺滑、流畅。机房网络架构采用了BGP协议的解决方案可提供多线路互联融合网络，使得不同网络运营商线路的用户都能通过最佳路由实现快速访问。香港云服务器低至29元/月，购买链接：https://www.enuoidc.com/vps.html?typeid=2
最新发布
- 云服务器购买后Zabbix实现Linux硬件健康状态实时监测
- 云服务器购买后Linux_EXT4文件系统日志模式切换与延迟优化
- 云服务器Linux_Kata_Containers轻量级虚拟机运行时性能评估
- 香港服务器Linux内核实时补丁自动化验证与回滚机制
- 香港服务器Linux内存NUMA绑核策略与高并发负载均衡
- 香港服务器Linux_DPDK用户态协议栈多核负载均衡调优
- 香港VPS部署Linux实时流处理框架的微服务通信协议设计
- 香港VPS部署Ceph分布式存储集群跨机房数据同步优化
- 美国服务器中LVM逻辑卷动态扩展与磁盘空间管理实践
- 美国VPS中Ansible自动化部署Linux安全基线配置标准化流程
版权声明
- 声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们996811936@qq.com进行处理。
