前言

Windows 8 內建的資源監視器提供比工作管理員更詳細的即時網路活動視圖，可依程序、連接埠、遠端 IP 觀察連線狀態，是疑難排解網路異常、偵測可疑連線的利器。

操作步驟

1. 按 Ctrl + Shift + Esc 開啟工作管理員。
2. 切換至「效能」分頁 → 點選下方「開啟資源監視器」連結。

3. 在資源監視器視窗中，選擇「網路」分頁。

網路分頁四大面板解讀

面板	說明	實務用途
具有網路活動的程序	列出正在傳送/接收資料的程序映像名稱、PID、傳送/接收位元組/秒	快速找出佔用頻寬大戶 (如備份軟體、P2P、惡意程式)
網路活動	顯示每個程序的 TCP 連線：本地/遠端位址、連接埠、狀態 (Established, Time_Wait, Close_Wait...)	偵測異常遠端 IP、大量 TIME_WAIT (連線洩漏)、可疑連接埠
TCP 連線	所有 TCP 連線總覽，可依遠端位址/連接埠排序	統計同一遠端 IP 連線數、發現連線洪水攻擊
監聽連接埠	本機正在監聽的 TCP/UDP 連接埠、對應程序、防火牆狀態	驗證服務是否正確監聽、發現未授權後門監聽埠

實用技巧

• 依「傳送 (B/秒)」排序：即時找出上傳流量異常程序 (可能為資料外洩、惡意軟體回連)。
• 右鍵程序 → 「搜尋線上」/「結束程序」/「分析等待鏈」：快速辨識未知程序、強制釋放佔用連接埠。
• 篩選器：勾選特定程序，其他面板將只顯示該程序相關連線，利於聚焦分析。
• 匯出資料：右鍵清單 → 「匯出」為 CSV，供離線分析/報表。

結語

資源監視器是 Windows 內建、免安裝、權限需求低 (標準使用者即可查看大部分資訊) 的網路即時監控神器。善用其四大面板與篩選功能，能讓你在幾秒內定位頻寬佔用源、發現可疑連線、驗證服務監聽狀態，是系統管理員與資安人員必備技能。