Интернет вдруг начал тормозить, счётчик трафика показывает гигабайты, а вы ничего не качали. Или просто хочется понять, что именно ваш компьютер отправляет в сеть, пока вы работаете в текстовом редакторе. В Windows это можно выяснить встроенными средствами, без установки сомнительных «мониторов трафика».
Способ 1. Монитор ресурсов
Самый наглядный вариант. Нажмите Win+R, введите resmon и откройте вкладку «Сеть».
В верхнем блоке «Процессы с сетевой активностью» видно, какие программы прямо сейчас что-то отправляют или получают и с какой скоростью. Отсортируйте по колонке «Всего (байт/с)» — самые активные окажутся наверху.
Блок «Сетевые подключения» ниже показывает, к каким адресам подключён каждый процесс. Если отметить галочкой конкретную программу, остальные блоки отфильтруются по ней.
Способ 2. Использование данных в параметрах
Откройте «Параметры» → «Сеть и Интернет» → «Использование данных» (в Windows 11 — «Дополнительные сетевые параметры» → «Использование данных»). Здесь статистика за последние 30 дней по каждому приложению. Удобно, чтобы найти программу, которая тихо съедает трафик в фоне: облачные диски, клиенты игр, обновлятели.
Способ 3. Команда netstat
Для тех, кто не боится командной строки. Запустите её от имени администратора и выполните:
netstat -b -n
Команда выведет все текущие соединения с названием исполняемого файла под каждым. Ключ -n отключает преобразование адресов в имена и ускоряет вывод. Если нужен номер процесса, чтобы найти его в диспетчере задач, используйте netstat -ano.
Что считать нормальным
В списке почти всегда будут:
svchost.exe— системные службы, включая обновления Windows;- браузер — даже с закрытыми вкладками он может проверять обновления;
- облачные диски, мессенджеры, антивирус;
- лаунчеры игр и магазины приложений.
Подозрение должны вызывать программы, которых вы не устанавливали, файлы с бессмысленными именами в папках пользователя и AppData, а также активность в моменты, когда компьютер простаивает. Проверить неизвестный файл можно, загрузив его на VirusTotal или хотя бы поискав имя вместе с путём.
Как запретить программе доступ в интернет
Встроенный брандмауэр Windows умеет это без сторонних утилит.
- Откройте «Монитор брандмауэра Защитника Windows в режиме повышенной безопасности» (поиск по слову
wf.msc). - Слева выберите «Правила для исходящего подключения», справа — «Создать правило».
- Тип «Для программы», укажите путь к exe-файлу.
- Действие «Блокировать подключение», профили — все три.
- Задайте понятное имя, например «Блок: редактор фото».
Правило начинает действовать сразу. Чтобы вернуть доступ, достаточно отключить его в том же списке.
Зачем это вообще нужно
Помимо экономии трафика, контроль исходящих соединений — хорошая привычка с точки зрения приватности. Многие программы отправляют телеметрию, отчёты об использовании и данные для рекламы, и далеко не всегда об этом сообщают. Разобраться, как устроены эти механизмы и что из собираемых данных реально видно посторонним, помогают тематические издания о приватности, например tehnoblog.com, где сетевые понятия вроде портов, DNS и брандмауэра объясняются без жаргона.
Проверка через монитор ресурсов занимает пару минут. Раз в несколько месяцев её стоит проводить, даже если с компьютером всё в порядке.