Welche App nutzt mein Netzwerk unter Windows? So finden Sie sie

Um zu sehen, welche App unter Windows gerade Ihr Netzwerk nutzt, öffnen Sie mit Ctrl + Shift + Esc den Task-Manager, bleiben auf Prozesse und sortieren nach der Spalte Netzwerk. Danach öffnen Sie den Ressourcenmonitor (resmon) für die Sende- und Empfangsraten pro Prozess. Diese beiden Werkzeuge beantworten die Frage „wer nutzt in diesem Moment Bandbreite“, und das ist eine andere Frage als „wer hat diesen Monat mein Datenvolumen verbraucht“ oder „mit wem spricht dieses Programm“.

Wer die drei Fragen auseinanderhält, muss viel weniger raten. Ein ruckelnder Videoanruf braucht die Live-Ansicht, ein mobiler Hotspot ohne Datenvolumen braucht den Verlauf, und ein Programm, das Sie nicht kennen, braucht seine Verbindungen und seinen Speicherort.

Wer gerade Bandbreite nutzt

Der Task-Manager ist der schnellste Einstieg. Microsoft beschreibt die Registerkarte Prozesse als Liste der Apps und Hintergrundprozesse mit der Ressourcennutzung jedes Eintrags. Wenn Sie nur ein kleines Fenster sehen, wählen Sie Mehr Details. Klicken Sie auf den Spaltenkopf Netzwerk, damit der aktivste Prozess oben steht, und beobachten Sie ihn eine halbe Minute. Ein Ausschlag, während eine Seite lädt, sagt wenig; ein Prozess, der oben bleibt, während Sie nichts tun, ist der, dem Sie nachgehen sollten.

Zwei Dinge machen diese Spalte ungenauer, als sie aussieht. Sie zeigt eine Rate, keine Summe, ein Programm, das vor einer Stunde 5 GB heruntergeladen hat, steht jetzt also auf null. Und auf einem PC mit mehreren Adaptern (WLAN plus VPN oder ein virtueller Switch von Hyper-V oder WSL) passt die Zahl womöglich nicht zu dem, was Ihre physische Verbindung tatsächlich transportiert. Wenn die Zahlen nicht stimmen können, liefert der Ressourcenmonitor eine feinere Ansicht.

Sie öffnen ihn, indem Sie resmon ins Startmenü oder in ein Ausführen-Feld tippen:

resmon

Auf der Registerkarte Netzwerk listet die erste Tabelle, Prozesse mit Netzwerkaktivität, jeden Prozess, der zuletzt etwas gesendet oder empfangen hat, mit Sende-, Empfangs- und Gesamtrate in Byte pro Sekunde. Sortieren Sie nach der Gesamtrate. Microsofts Leitfaden zum Ressourcenmonitor erklärt den Teil, der ihn nützlich macht: Setzen Sie das Häkchen neben einem Prozess, filtern die unteren Tabellen (Netzwerkaktivität, TCP-Verbindungen, Überwachungsports) auf genau diesen Prozess.

Beide Werkzeuge haben dieselbe Falle: Mehrere Windows-Dienste teilen sich einen einzigen svchost.exe-Prozess. Ein aktiver svchost.exe verrät Ihnen, dass der Datenverkehr von einem Dienst kommt, aber nicht von welchem. Auf der Registerkarte CPU des Ressourcenmonitors zeigt die Tabelle Dienste, welche Dienste ein ausgewählter svchost.exe hostet.

Wer über die Zeit Daten verbraucht hat

Die Live-Ansichten vergessen alles, sobald eine Übertragung endet. Für den Verlauf speichert Windows Summen pro Verbindung unter Einstellungen › Netzwerk und Internet › Erweiterte Netzwerkeinstellungen › Datennutzung, also auf derselben Seite, auf die Microsofts Artikel zu getakteten Verbindungen verweist, wenn ein Datenlimit entfernt werden muss. Wählen Sie oben den Adapter (WLAN oder Ethernet), dann zeigt die Seite, wie viel diese Verbindung verbraucht hat, und darunter die Apps, die sie genutzt haben.

Auf derselben Seite können Sie für diese Verbindung ein Datenlimit festlegen. Ein Windows-Konfigurationsupdate von 2023 hat tägliche und wöchentliche Limits ergänzt und zeigt an, wie weit ein Limit überschritten ist. Ein Limit blockiert selbst nichts; Windows warnt Sie, wenn Sie sich ihm nähern, und bei WLAN sperrt es außerdem den Schalter Getaktete Verbindung auf Ein, was im nächsten Abschnitt wichtig wird.

Rechnen Sie mit einem großen Eintrag „System“ oder Windows in der Liste. Updates, Übermittlungsoptimierung und andere integrierte Komponenten werden dort zusammengefasst, eine große Zahl unter System ist also ein Hinweis auf Windows Update und Übermittlungsoptimierung und kein Beleg für etwas Verstecktes.

Wer wohin verbindet

Wenn die Frage lautet „mit wem spricht dieses Programm“, schauen Sie auf Verbindungen statt auf Raten. Klappen Sie im Ressourcenmonitor TCP-Verbindungen auf und lesen Sie die Spalten Remoteadresse und Remoteport für den Prozess, den Sie angehakt haben. In der Eingabeaufforderung liefert netstat dieselbe Liste:

netstat -ano

Die netstat-Referenz beschreibt die Schalter: -a zeigt alle Verbindungen und Überwachungsports, -n lässt Adressen numerisch, statt Namen aufzulösen, und -o ergänzt die Prozess-ID (PID). Mit -b sehen Sie die ausführbare Datei zu jeder Verbindung, das schlägt aber fehl, wenn die Eingabeaufforderung nicht als Administrator läuft.

Um eine PID in einen Programmnamen zu übersetzen, nutzen Sie tasklist mit einem Filter. Ersetzen Sie 4120 durch die PID aus netstat:

tasklist /fi "PID eq 4120" /svc

Der Schalter /svc listet die Dienste innerhalb dieses Prozesses auf, so unterscheiden Sie einen svchost.exe vom anderen. In PowerShell liefert Get-NetTCPConnection Objekte, die Sie in einer Zeile filtern und mit Prozessnamen verknüpfen können:

Get-NetTCPConnection -State Established |
  Select-Object LocalPort, RemoteAddress, RemotePort, OwningProcess,
    @{n='Process'; e={(Get-Process -Id $_.OwningProcess).ProcessName}} |
  Sort-Object Process

Die meisten Apps sprechen mit Cloud-Hosts, deren Namen nichts über die App verraten. Nutzen Sie die Verbindungsliste also, um zu bestätigen, welcher Prozess aktiv ist, und nicht, um ein Ziel zu beurteilen.

Die üblichen, harmlosen Verursacher

Der meiste überraschende Datenverkehr stammt von Software, die ganz normal ihre Arbeit macht. Diese hier lohnen sich zuerst.

Die Übermittlungsoptimierung verdient einen genaueren Blick, weil sie auch hochlädt. Microsofts Datenschutzseite erklärt, dass Ihr PC je nach Einstellung Teile von Updates und Apps an andere PCs im lokalen Netzwerk oder im Internet senden kann, aber nie persönliche Inhalte. Stellen Sie unter Einstellungen › Windows Update › Erweiterte Optionen › Übermittlungsoptimierung die Option Downloads von anderen Geräten zulassen auf Geräte in meinem lokalen Netzwerk oder schalten Sie sie aus; Updates bekommen Sie in beiden Fällen weiterhin von Microsoft. Der Artikel zur Übermittlungsoptimierung behandelt die Seite Erweiterte Optionen: ein absolutes oder prozentuales Limit für Downloads im Hinter- und Vordergrund, ein Limit für die Upload-Bandbreite und ein monatliches Uploadlimit zwischen 1 und 500 GB. Diese Limits gelten nur für automatische Update-Downloads; einen Download, den Sie selbst starten, betreffen sie nicht. Der Aktivitätsmonitor zeigt die Downloads dieses Monats nach Quelle und Ihre Upload-Summen und beantwortet damit direkt, ob Ihr PC Updates weiterverteilt hat.

Für OneDrive können Sie laut Microsofts Artikel zur Upload- und Downloadrate ein festes Limit zwischen 50 und 100.000 KB/s setzen oder für Uploads Automatisch anpassen wählen. Brauchen Sie die Leitung nur für eine Stunde, ist Synchronisierung anhalten über das OneDrive-Symbol einfacher und läuft danach von selbst weiter. Wenn OneDrive auch Ihre Festplatte füllt, behandelt der OneDrive-Speicherleitfaden Dateien bei Bedarf.

Ein Browser, der nach dem Schließen seiner Fenster weiter Datenverkehr zeigt, läuft oft noch im Hintergrund. Warum Edge im Hintergrund weiterläuft geht diese Einstellung durch.

Hintergrund-Downloads mit einer getakteten Verbindung bremsen

Sind Sie über einen Hotspot oder mit einem gedeckelten Tarif online, ist die Markierung als getaktete Verbindung der umfassendste Schalter, den Windows bietet. Gehen Sie zu Einstellungen › Netzwerk und Internet › WLAN, wählen Sie das verbundene Netzwerk und schalten Sie Getaktete Verbindung ein (bei Ethernet finden Sie denselben Schalter unter Netzwerk und Internet › Ethernet). Laut Microsoft lädt Windows Update dann nur noch vorrangige Updates herunter, Downloads aus dem Microsoft Store werden möglicherweise angehalten, und Offlinedateien werden möglicherweise nicht automatisch synchronisiert. Über eine getaktete Verbindung lädt auch die Übermittlungsoptimierung nichts mehr an PCs im Internet hoch.

Der Preis dafür: Auch Updates, die Sie brauchen, warten. Schalten Sie den Schalter wieder aus, sobald Sie zurück an einer unbegrenzten Verbindung sind. Ist der Schalter ausgegraut und steht fest auf Ein, liegt das meist an einem Datenlimit: Entfernen Sie es unter Erweiterte Netzwerkeinstellungen › Datennutzung. Ist er dann immer noch gesperrt, verwaltet Ihre Organisation die Einstellung.

Eine App mit der Firewall blockieren, aber vorsichtig

Die Windows-Firewall kann eine App am Kommunizieren hindern, für Bandbreitenprobleme ist sie aber der falsche erste Schritt. Wer ein Update-Programm blockiert, stoppt seine Updates samt Sicherheitskorrekturen, und wer eine Sync-App blockiert, riskiert halb hochgeladene Dateien. Greifen Sie lieber zur eigenen Bandbreiten- oder Pause-Einstellung der App.

Müssen Sie einer App die Berechtigung tatsächlich entziehen, öffnen Sie Windows-Sicherheit › Firewall- & Netzwerkschutz › Zugriff von App durch Firewall zulassen, wählen Sie Einstellungen ändern, entfernen Sie das Häkchen neben der App und wählen Sie OK. Microsofts Firewall-Hinweise raten, Apps nur dann zuzulassen, wenn es nötig ist, und nie eine App, die Sie nicht kennen. Notieren Sie sich, was Sie geändert haben, damit Sie das Häkchen wieder setzen können, wenn die App auf unerwartete Weise nicht mehr funktioniert.

Wann Sie misstrauisch werden sollten

Ein aktiver Prozess ist meistens in Ordnung. Genauer hinschauen sollten Sie, wenn er keinen Herausgeber hat, einen Namen trägt, der eine Systemdatei mit einem kleinen Schreibfehler nachahmt, oder an einem Ort liegt, der nicht passt. Klicken Sie im Task-Manager mit der rechten Maustaste auf den Prozess und wählen Sie Dateipfad öffnen: Eine Systemdatei in C:\Windows\System32 ist zu erwarten, derselbe Name, der aus AppData\Local\Temp oder einem Downloads-Ordner läuft, nicht. Dauerhafte Uploads, während der PC im Leerlauf ist, von einem Programm, das Sie nie installiert haben, sind das Muster, das Sie ernst nehmen sollten.

Öffnen Sie dann Windows-Sicherheit › Viren- & Bedrohungsschutz und führen Sie eine Schnellüberprüfung aus. Bleiben Zweifel, wählen Sie Scanoptionen › Microsoft Defender Antivirus (Offlineüberprüfung); Microsoft weist darauf hin, dass der PC dabei neu startet und vor dem Laden von Windows scannt, speichern Sie also vorher Ihre Arbeit. Die Ergebnisse erscheinen im Schutzverlauf. Beenden Sie unterwegs nicht jeden unbekannten Prozess; viele davon gehören zu Windows, und der Leitfaden zur CPU-Auslastung erklärt, wie Sie einen Prozess zurückverfolgen, bevor Sie ihn stoppen.

Wo Mole hilft

Die Status-Seite von Mole zeigt die Netzwerkaktivität neben CPU, Arbeitsspeicher und Datenträger: die aktuelle Downloadrate auf der Kachel Netzwerk, darunter die Uploadrate, einen kurzen Verlauf von beiden und ob Sie über WLAN, Ethernet oder VPN verbunden sind. Die Zähler stammen von Ihren physischen Adaptern, sie zeigen also den gesamten Datenverkehr des PCs. Mole schlüsselt den Netzwerkverkehr nicht nach Prozessen auf, und die Prozessliste sortiert nach Name, PID, CPU oder Arbeitsspeicher, nicht nach Netzwerk.

Wobei die Prozessliste hilft, ist der nächste Schritt. Durchsuchen Sie sie nach App-Name, Prozessname oder PID (zum Beispiel einer PID, die Sie aus netstat -ano kopiert haben), um zu sehen, zu welcher App ein Prozess gehört, und öffnen Sie den Prozess, um seinen übergeordneten Prozess, seine Dienste, seine Autostart-Quelle und seine Überwachungsports zu prüfen. Für die Bandbreitenzahl pro App bleiben Task-Manager und Ressourcenmonitor die Werkzeuge. Der Status-Abschnitt der Hilfe beschreibt die Seite genauer.

Häufige Fragen

Warum zeigt der Task-Manager für jede App 0 Mbit/s, obwohl meine Verbindung ausgelastet ist?

Die Spalte Netzwerk ist eine Live-Rate und kann bei einem VPN oder virtuellen Switch einen anderen Adapter abbilden als den, der den Datenverkehr tatsächlich trägt. Schauen Sie auf die Registerkarte Netzwerk im Ressourcenmonitor, die jeden Prozess mit aktueller Sende- und Empfangsaktivität listet.

Was verbraucht meine Daten, wenn in der Datennutzung nur System steht?

System fasst Windows-Komponenten wie Windows Update und Übermittlungsoptimierung zusammen. Öffnen Sie den Aktivitätsmonitor der Übermittlungsoptimierung, um die Downloads und Uploads dieses Monats zu sehen, und begrenzen Sie die Freigabe an andere Geräte oder schalten Sie sie aus, wenn die Uploads hoch sind.

Kann Windows das Datenvolumen für eine einzelne App begrenzen?

Das Datenlimit in den Einstellungen gilt für eine ganze Verbindung. Für eine einzelne App nutzen Sie deren eigene Bandbreiteneinstellung, wie sie OneDrive und die meisten Spiele-Launcher bieten, oder Sie pausieren sie, solange Sie die Verbindung brauchen.

Stoppt eine getaktete Verbindung den gesamten Hintergrundverkehr?

Nein. Sie reduziert die Aktivität von Windows Update, Microsoft Store und Übermittlungsoptimierung, und manche Apps drosseln ihren eigenen Verbrauch, andere Programme können aber weiter mit voller Geschwindigkeit herunterladen.