如果您想了解Windows 11中哪些应用程序正在消耗大量网络流量，则可通过系统内置工具定位具体应用的上传与下载累计值。以下是解决此问题的步骤：
一、通过“设置”应用查看应用程序级流量统计
该方法调用Windows 11内置的SRU（System Resource Usage）数据库，提供按时间周期（24小时、7天、30天）划分的各应用接收与发送字节数，数据覆盖前台与后台行为，可直接识别高耗流应用。
1、按下Win + I快捷键，打开“设置”应用。
2、在左侧导航栏中点击网络和 Internet，右侧内容区向下滚动并点击数据使用量。
3、向下滚动至应用程序数据使用量区域，列表按降序排列各应用的接收与发送总量。
4、重点查看后台使用量列数值，该列反映应用在未主动使用时的隐性流量消耗。
5、点击右上角筛选依据下拉菜单，切换为过去30天以扩大对比范围，便于发现长期高耗流程序。
二、利用任务管理器查看应用程序历史网络使用总量
此方式展示自上次重置以来每个应用累计使用的网络数据，数值精确到MB，不依赖实时刷新机制，适用于识别长期稳定高流量输出的应用。
1、同时按下Ctrl + Shift + Esc组合键，启动任务管理器。
2、若界面为精简模式，请先点击左下角的更多信息以展开完整视图。
3、切换至顶部的应用程序历史记录选项卡。
4、在列表中按网络列数值从高到低排序，数值最高者即为最费流量的应用。
5、如需排除近期安装或临时测试应用干扰，可点击窗口底部的重置使用统计信息按钮后重新观察一周以上数据。
三、使用资源监视器分析进程级实时与历史网络活动
资源监视器能穿透应用层，定位到具体.exe进程乃至服务级别的网络I/O行为，支持按发送/接收字节数排序，并可关联TCP连接详情，适用于诊断后台程序异常占用流量问题。
1、在任务管理器完整视图中，切换到顶部的性能选项卡。
2、滚动至底部，点击打开资源监视器链接；或直接按Win + R，输入resmon后回车。
3、新窗口中点击顶部的网络选项卡。
4、在进程活动列表中，勾选显示所有用户，确保系统进程和服务可见。
5、点击接收字节或发送字节列标题进行降序排序，顶部进程即为当前最耗流量的底层执行单元。
四、借助TrafficMonitor软件持续追踪并横向比对应用流量
TrafficMonitor支持本地保存每日/每月流量统计，并可在界面中调阅过去多日的上传下载趋势图，支持按进程名归类统计，弥补系统原生工具无法跨时段自动归因的缺陷。
1、从TrafficMonitor官方GitHub发布页下载最新版，解压后运行TrafficMonitor.exe。
2、右键点击任务栏图标，选择选项 → 历史流量统计，启用该功能并设定保存周期为30天。
3、在主界面点击进程标签页，确认已勾选按进程统计模式。
4、等待至少24小时采集周期后，点击查看历史按钮，按日期筛选并导出CSV文件。
5、在导出数据中，对Process Name列进行分组求和，总字节数最高者即为长期最费流量的程序。
五、使用NetworkUsageView提取SRUDB.dat原始记录进行深度溯源
NetworkUsageView直接读取Windows底层SRU数据库文件SRUDB.dat，可导出包含时间戳、进程路径、网络接口、协议类型等字段的完整记录，适用于排查伪装进程或服务型后台流量。
1、从NirSoft官网下载NetworkUsageView绿色版，无需安装，解压即用。
2、以管理员身份运行该程序，首次启动时会自动扫描并加载SRUDB.dat中的全部网络使用记录。
3、点击列菜单，勾选Start Date、End Date、Process Path、Total Bytes等关键字段。
4、点击Total Bytes列标题进行降序排序，顶部条目即为单次会话中最大流量消耗记录。
5、右键点击高耗流条目，选择复制所选项目，粘贴至文本编辑器中，提取Process Path路径以确认真实程序来源。
