Welches Programm nutzt Ihre gesamte Internetbandbreite? Verwenden Sie den Ressourcenmonitor, um ihn zu finden.

Wenn Sie eine langsame oder begrenzte Verbindung haben, ist es wichtig, die Downloads im Auge zu behalten, die möglicherweise im Hintergrund stattfinden. In diesem Beitrag wird erläutert, wie und mit welcher Geschwindigkeit ermittelt wird, welche Programme derzeit auf das Internet zugreifen oder Daten von und zu einem Remote-Server übertragen. Resource Monitor ist das sehr nützliche integrierte Tool, das bei Endbenutzern wahrscheinlich nicht so beliebt ist. Es zeigt Ihnen die Informationen, die Sie benötigen.

Verwenden des Ressourcenmonitors zum Suchen von Netzwerk- / Internetaktivitäten

Öffnen Sie den Task-Manager und klicken Sie auf die Registerkarte Leistung.

Dort werden die Echtzeit-Datenübertragungsgeschwindigkeiten angezeigt, aber wir müssen die Informationen weiter analysieren. Klicken Sie unten auf den Link Open Resource Monitor, um resmon.exe zu starten . So sieht die Resource Monitor-Oberfläche aus:

(Klicken um zu vergrößern)

Prozesse mit Netzwerkaktivität

Der erste Abschnitt "Prozesse mit Netzwerkaktivität" enthält Informationen zu Prozessname, Prozess-ID, Senden, Empfangen und Gesamt (Bytes / Sek.). Die Spalte Empfangen (B / Sek.) Zeigt an, mit welcher Geschwindigkeit ein Prozess etwas herunterlädt.

Um die Ergebnisse nach Prozess zu filtern, aktivieren Sie das Kontrollkästchen für diesen Prozess.

Außer Svchost.exe greifen derzeit keine anderen Programme auf das Internet zu. Führen Sie den Befehl tasklist / svc über die Eingabeaufforderung aus, um weitere Informationen zu einer bestimmten Instanz von svchost.exe zu erhalten (die mehrere Dienste hosten kann). Oder verwenden Sie den Task-Manager, um die Dienste anzuzeigen, die jede Instanz von Svchost.exe ausführen. Passen Sie die in der Ausgabe angezeigte Prozess-ID an und überprüfen Sie die Dienste, die in dieser bestimmten Instanz von Svchost ausgeführt werden. Am wahrscheinlichsten wäre es Windows Update ( wuauserv ) oder Background Intelligent Transfer Service ( BITS ).

Kurztipp: Um zu erfahren, was genau heruntergeladen wird, klicken Sie auf die Registerkarte Datenträger und überprüfen Sie die Einträge unter Datenträgeraktivität . Alternativ können Sie Process Monitor verwenden.

Netzwerkaktivität

Der nächste Abschnitt enthält zusätzliche Informationen wie die Remote-Adresse für jeden Prozess, der eine Remote-Verbindung hergestellt hat. Wenn die IP-Adressen nicht in Domainnamen aufgelöst werden, können Sie im Internet eine IP-Suche durchführen, um herauszufinden, welches Unternehmen diese IP-Adresse besitzt.

Wenn ein seltsames Programm eine Verbindung zum Internet herstellt, trennen Sie sofort die Verbindung zum Internet, sichern Sie Ihre Daten und führen Sie eine gründliche Malware-Überprüfung durch.

Hinweis: Nur zur Verdeutlichung. Greenshot.exe wurde beim ersten Screenshot nicht angezeigt. Der Prozess initiierte erst später eine ausgehende Verbindung.

TCP-Verbindungen

Der dritte Abschnitt zeigt standardmäßig die lokale Adresse, den lokalen Port, den Remotezugriff, den Remoteport, den Paketverlust und die Latenz. Die Sende- / Empfangsbytes werden standardmäßig nicht angezeigt, da in den beiden obigen Abschnitten diese Informationen bereits angezeigt werden. Bei Bedarf können Sie jedoch zusätzliche Spalten hinzufügen, indem Sie mit der rechten Maustaste auf die Spaltenüberschrift klicken, auf Spalten auswählen klicken und Senden, Empfangen und Summe aktivieren.

Dies ähnelt der Ausgabe, die Sie erhalten, wenn Sie "netstat -ao" über die Eingabeaufforderung ausführen .

Listening Ports

Der letzte Abschnitt zeigt die Überwachungsports für jeden Prozess, die auf eine eingehende Verbindung warten.

Um die Informationen aus einem dieser Abschnitte zu kopieren, wählen Sie alle Einträge aus und drücken Sie STRG + C. Die Liste wird in tabulatorgetrenntem Format in die Zwischenablage kopiert.

Bei der Windows-Firewall mit der Standardkonfiguration haben Sie keine Kontrolle über ausgehende Verbindungen zu einem Remoteserver und Hintergrunddownloads, es sei denn, Sie konfigurieren die entsprechenden ausgehenden Regeln mithilfe des Windows-Firewall-Snap-Ins (mit erweiterter Sicherheit). In meinem Fall geschah es einmal, nachdem ich Google Drive auf meinem Computer installiert hatte, um eine Einstellung für jemanden zu überprüfen. In einer Stunde wurden 3 GB + Daten verbraucht, ohne dass ich etwas unternahm.

Später fand ich heraus, was genau meine Bandbreite verbrauchte. Es stellte sich heraus, dass ich vor einigen Monaten eine Kopie von Windows 10 ISO in meinem Google Drive gespeichert hatte und diese von der Google Drive-Software automatisch auf mein System heruntergeladen (synchronisiert) wurde.

Wenn Sie der Meinung sind, dass ein Programm derzeit Ihre Bandbreite überproportional verschlingt, verwenden Sie den Ressourcenmonitor, um dies herauszufinden.

Das ist es! Nebenbei bemerkt zeigt der Task-Manager den Bandbreitenverbrauch pro App (nur moderne Apps) auf der Registerkarte App-Verlauf an. Wenn die Fotos-App als der größte Konsument von Bandbreite angezeigt wird, haben Sie wahrscheinlich die OneDrive-Option in den Einstellungen der Fotos-App aktiviert.

Das ist so viel, wie die integrierten Tools können, und es ist mehr als ausreichend für Endbenutzer. Wenn Sie eine viel tiefere Analyse durchführen müssen, schauen Sie sich WireShark an.

[Verbunden]

Wird beim Versuch, eine Datei oder einen Ordner zu löschen, die Meldung "Ordner / Datei wird verwendet" angezeigt? Resource Monitor kann herausfinden, welches Programm derzeit eine Datei verwendet. Lesen Sie, wie Sie mithilfe des Ressourcenmonitors ermitteln, welcher Prozess eine bestimmte Datei in Windows gesperrt hat.