网速突然变慢：排查后台偷跑流量的程序

2026年10月22日

宽带套餐没变，下载却从每秒几兆掉到几百 KB，先别急着找运营商。多数“网速变慢”根本不是线路故障，而是本机有程序在后台持续占用带宽：网盘同步、系统更新、视频客户端预加载、浏览器标签页里的自动播放，都会把上行下行吃满。分两步走，先判断是整条线路的问题还是单机的问题，再定位到具体进程，比反复重启路由器有效得多。

先分清是线路问题还是本机占用

用手机连同一个路由器的 WiFi 跑一次测速，如果手机速度正常、只有电脑慢，问题基本在本机；如果手机同样慢，则要检查路由器或线路。本机侧的快速判断办法是打开任务管理器“性能”选项卡，点开“以太网”或“WiFi”，看右上角的实时曲线。曲线持续贴着网卡上限，说明有程序在占用。此时在“进程”列表右上角点“网络”表头排序，占用最高的几个进程会排到最前面，定位很快。

资源监视器看到更细的连接

任务管理器只能看到进程总量，想看它连了哪里，按 Win+R 输入 resmon 打开资源监视器，切到“网络”选项卡。“有网络活动的进程”一栏列出每个进程的发送接收字节数和占比，勾选目标进程后，“TCP 连接”里会显示它的远端地址、端口和丢包率。比如远端是对象存储域名、端口 443，多半是网盘或云同步在传文件；远端是 CDN 地址、伴随大量 HTTPS 连接，常见于视频客户端的预加载。找到元凶后，在进程上右键可以直接“结束进程”，或在软件设置里关掉“自动更新”“开机启动”“自动下载”等选项。

命令行补充排查

资源监视器不够直观时，用命令看连接和流量。按 Win+R 输入 cmd，运行 netstat -ano | findstr ESTABLISHED，输出的最后一列是进程 PID，配合 tasklist | findstr 进程名 就能把 PID 对应到程序。查看网卡总体收发速率可以用 typeperf "\Network Interface(*)\Bytes Received/sec" -sc 5，连续采样五次，数值高低一眼能看出谁在跑。若怀疑某个地址被限速，可用 ping -t 目标域名 观察延迟抖动，再用 tracert 目标域名 看是哪一跳开始变慢，区分是本机、路由还是出口线路的问题。使用 Windows 系统代理时，下载走代理会产生额外开销，临时关闭系统代理（设置—网络和 Internet—代理）后测速可作对比。

使用方法

1、手机连同一 WiFi 测速，判断是单机慢还是全网慢；2、打开任务管理器“性能—以太网”，观察实时曲线是否贴近上限，在“进程”页点“网络”列排序，记下占用最高的程序；3、Win+R 运行 resmon，进入“网络”选项卡，勾选可疑进程查看其 TCP 远端地址与流量占比；4、对确认占带宽的程序，右键“结束进程”，并进入该软件设置关闭自动更新、自动同步或开机自启；5、需要进一步核对时，在 cmd 中执行 netstat -ano 与 typeperf 采样命令，把占用进程与连接对应起来；6、定期在路由器后台查看设备流量排行，若某台设备长期异常占用，检查其是否存在后台下载任务。口袋网上常见的下载与网盘类工具都带限速设置，把峰值限到带宽的七成，能避免它们独占网络。

几种典型现象的处理

电脑待机时风扇转动、指示灯狂闪、网速变慢：多半是系统更新或备份任务在跑，打开“设置—Windows 更新”看是否正在下载，或者检查“备份”是否在夜间计划外运行，把它挪到不用网的时间段。只在打开浏览器后变慢：逐个关闭标签页，或用浏览器自带的任务管理器（Chrome 按 Shift+Esc）定位高占用页面，视频自动播放和广告脚本是常见原因。测速工具显示正常但下载仍慢：先确认单位是 Mbps 还是 MB/s，100Mbps 约等于 12.5MB/s，把两者混为一谈会误判线路；再换一个下载源对比，若单个源慢而其它源正常，问题出在对方服务器而不是本机。局域网内多台设备同时在线时速度被分走：在路由器后台查看当前连接设备数，给主力电脑设置限速优先级或改用有线连接，稳定性会明显好于 WiFi。