# ¿Qué aplicación está usando mi red en Windows? Cómo saberlo

Para ver qué aplicación está usando tu red en Windows ahora mismo, abre el Administrador de tareas con `Ctrl + Shift + Esc`, quédate en Procesos y ordena por la columna Red, y después abre el Monitor de recursos (`resmon`) para ver las velocidades de envío y recepción de cada proceso. Esas dos herramientas responden a «quién está usando ancho de banda en este momento», que no es la misma pregunta que «quién ha gastado mis datos este mes» ni «con quién está hablando este programa».

Mantener separadas las tres preguntas ahorra muchas conjeturas. Una videollamada lenta necesita la vista en directo, un punto de acceso móvil que se ha quedado sin datos necesita el historial, y un programa que no reconoces necesita sus conexiones y la ubicación de su archivo.

## Quién está usando ancho de banda ahora mismo

El Administrador de tareas es el punto de partida más rápido. Microsoft describe la [pestaña Procesos](https://learn.microsoft.com/en-us/troubleshoot/windows-server/support-tools/support-tools-task-manager) como una lista de aplicaciones y procesos en segundo plano con el uso de recursos de cada uno. Si solo ves una ventana pequeña, selecciona Más detalles. Haz clic en el encabezado de la columna Red para que el proceso más activo quede arriba y obsérvalo durante medio minuto. Un pico mientras carga una página significa poco; un proceso que se mantiene arriba mientras no estás haciendo nada es el que hay que seguir.

Hay dos cosas que hacen esta columna menos precisa de lo que parece. Muestra una velocidad, no un total, así que un programa que descargó 5 GB hace una hora ahora marca cero. Y en un PC con varios adaptadores (Wi-Fi más una VPN, o un conmutador virtual de Hyper-V o WSL), la cifra puede no coincidir con lo que transporta tu conexión física. Cuando los números no cuadran, el Monitor de recursos da una vista más fina.

Ábrelo escribiendo `resmon` en el menú Inicio o en el cuadro Ejecutar:

```cmd
resmon
```

En la pestaña Red, la primera tabla, Procesos con actividad de red, enumera cada proceso que ha enviado o recibido algo hace poco, con sus velocidades de envío, recepción y total en bytes por segundo. Ordena por el total. La [guía del Monitor de recursos](https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd883276(v=ws.10)) de Microsoft explica lo que lo hace útil: marca la casilla junto a un proceso y las tablas de abajo (Actividad de red, Conexiones TCP, Puertos de escucha) se filtran para mostrar solo ese proceso.

Una trampa común a las dos herramientas: varios servicios de Windows comparten un único proceso `svchost.exe`. Un `svchost.exe` muy activo te dice que el tráfico viene de un servicio, pero no de cuál. La pestaña CPU del Monitor de recursos tiene una tabla Servicios que muestra qué servicios aloja el `svchost.exe` seleccionado.

## Quién ha usado datos a lo largo del tiempo

Las vistas en directo lo olvidan todo en cuanto termina una transferencia. Para el historial, Windows guarda totales por conexión en Configuración › Red e Internet › Configuración de red avanzada › Uso de datos, la misma página a la que te envía el [artículo de Microsoft sobre conexiones de uso medido](https://support.microsoft.com/en-us/windows/experience/connectivity-networking/metered-connections-in-windows) cuando hay que quitar un límite de datos. Elige el adaptador arriba (Wi-Fi o Ethernet) y la página muestra cuánto ha usado esa conexión, con las aplicaciones que la han usado en una lista debajo.

En esa misma página puedes establecer un límite de datos para la conexión. Una [actualización de configuración de Windows de 2023](https://support.microsoft.com/en-us/servicing/os/configuration-updates/2023/08/september-26-2023-windows-configuration-update) añadió límites diarios y semanales y muestra cuánto se ha superado un límite. Un límite no bloquea nada por sí solo; Windows te avisa cuando te acercas y, en Wi-Fi, además bloquea el interruptor Conexión de uso medido en activado, lo que importa en la siguiente sección.

Cuenta con ver una entrada «Sistema» o Windows grande en la lista. Las actualizaciones, la Optimización de distribución y otros componentes integrados se agrupan ahí, así que una cifra alta bajo Sistema apunta a Windows Update y a la Optimización de distribución, no es prueba de algo oculto.

## Quién se conecta adónde

Cuando la pregunta es «con qué está hablando este programa», mira las conexiones en lugar de las velocidades. En el Monitor de recursos, despliega Conexiones TCP y lee las columnas Dirección remota y Puerto remoto del proceso que marcaste. Desde un símbolo del sistema, `netstat` da la misma lista:

```cmd
netstat -ano
```

La [referencia de netstat](https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/netstat) describe los modificadores: `-a` muestra todas las conexiones y puertos de escucha, `-n` deja las direcciones en formato numérico en lugar de resolver nombres, y `-o` añade el identificador de proceso (PID). Añadir `-b` muestra el ejecutable de cada conexión, pero falla si no ejecutas el símbolo del sistema como administrador.

Para convertir un PID en el nombre de un programa, usa [`tasklist`](https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/tasklist) con un filtro. Sustituye 4120 por el PID que te dio netstat:

```cmd
tasklist /fi "PID eq 4120" /svc
```

El modificador `/svc` enumera los servicios que hay dentro de ese proceso, que es como se distingue un `svchost.exe` de otro. En PowerShell, [`Get-NetTCPConnection`](https://learn.microsoft.com/en-us/powershell/module/nettcpip/get-nettcpconnection) devuelve objetos que puedes filtrar y unir a los nombres de proceso en una sola línea:

```powershell
Get-NetTCPConnection -State Established |
  Select-Object LocalPort, RemoteAddress, RemotePort, OwningProcess,
    @{n='Process'; e={(Get-Process -Id $_.OwningProcess).ProcessName}} |
  Sort-Object Process
```

La mayoría de las aplicaciones hablan con hosts en la nube cuyo nombre no dice nada de la aplicación, así que usa la lista de conexiones para confirmar qué proceso está activo, no para juzgar un destino.

## Los culpables habituales, y legítimos

La mayor parte del tráfico inesperado viene de software que está haciendo su trabajo normal. Estos son los primeros que conviene revisar.

| Origen | Dónde aparece | Dónde frenarlo |
| --- | --- | --- |
| Windows Update y Optimización de distribución | `svchost.exe` que aloja la Optimización de distribución, Sistema en Uso de datos | Configuración › Windows Update › Opciones avanzadas › Optimización de distribución |
| Sincronización de OneDrive | `OneDrive.exe` | Configuración de OneDrive › Sincronizar y hacer una copia de seguridad › Configuración avanzada |
| Actualizaciones de aplicaciones de Microsoft Store | Microsoft Store, `svchost.exe` | La conexión de uso medido pausa las descargas de la Store |
| Aplicaciones de copia de seguridad en la nube | El proceso propio de la aplicación de copia de seguridad | El ajuste de ancho de banda o de programación de la aplicación |
| Lanzadores de juegos | Steam, Epic, Battle.net y similares | El límite de descarga y la programación de actualizaciones del lanzador |
| Navegadores | Varios procesos `msedge.exe` o `chrome.exe` | Cierra la pestaña o la extensión; consulta el administrador de tareas del propio navegador |

La Optimización de distribución merece una mirada más atenta porque también sube datos. La [página de privacidad de Microsoft](https://support.microsoft.com/en-us/windows/privacy/windows-update-delivery-optimization-and-privacy) explica que tu PC puede enviar partes de actualizaciones y aplicaciones a otros equipos de tu red local o de Internet, según tu configuración, y nunca contenido personal. En Configuración › Windows Update › Opciones avanzadas › Optimización de distribución, ajusta Permitir descargas desde otros dispositivos a Dispositivos en mi red local, o desactívalo; en ambos casos sigues recibiendo las actualizaciones de Microsoft. El [artículo sobre la Optimización de distribución](https://support.microsoft.com/en-us/windows/deployment/updates-lifecycle/delivery-optimization-in-windows) cubre la página Opciones avanzadas: un límite absoluto o en porcentaje para las descargas en segundo y primer plano, un límite al ancho de banda de carga, y un límite de carga mensual de entre 1 y 500 GB. Esos límites solo se aplican a las descargas automáticas de actualizaciones; una descarga que inicias tú los ignora. Su Monitor de actividad muestra las descargas del mes por origen y tus totales de carga, lo que responde directamente a «¿ha estado mi PC repartiendo actualizaciones?».

Para OneDrive, el [artículo de Microsoft sobre velocidades de carga y descarga](https://support.microsoft.com/en-us/onedrive/change-the-onedrive-sync-app-upload-or-download-rate) te deja fijar un límite de entre 50 y 100 000 KB/s o elegir Ajustar automáticamente para las cargas. Si solo necesitas la línea durante una hora, Pausar la sincronización desde el icono de OneDrive es más sencillo y se reanuda solo. Si OneDrive también te está llenando el disco, la [guía de almacenamiento de OneDrive](/es/windows/blog/onedrive-free-up-space-windows) explica Archivos a petición.

Un navegador que sigue mostrando tráfico después de cerrar sus ventanas a menudo sigue ejecutándose en segundo plano. [Por qué Edge sigue ejecutándose en segundo plano](/es/windows/blog/edge-running-in-background) explica ese ajuste.

## Frenar las descargas en segundo plano con una conexión de uso medido

Si estás en un punto de acceso móvil o en una tarifa con tope, marcar la conexión como de uso medido es el interruptor más amplio que ofrece Windows. Ve a Configuración › Red e Internet › Wi-Fi, selecciona la red a la que estás conectado y activa Conexión de uso medido (para Ethernet, el mismo interruptor está en Red e Internet › Ethernet). Según [Microsoft](https://support.microsoft.com/en-us/windows/experience/connectivity-networking/metered-connections-in-windows), Windows Update pasa a descargar solo las actualizaciones prioritarias, las descargas de Microsoft Store pueden pausarse y los archivos sin conexión pueden dejar de sincronizarse automáticamente. La Optimización de distribución también deja de subir datos a equipos de Internet en una conexión de uso medido.

La contrapartida es que las actualizaciones que necesitas también esperan. Vuelve a desactivar el interruptor cuando estés de nuevo en una conexión ilimitada. Si el interruptor aparece atenuado y fijo en activado, la causa suele ser un límite de datos: quítalo en Configuración de red avanzada › Uso de datos. Si sigue bloqueado, el ajuste lo gestiona tu organización.

## Bloquear una aplicación con el firewall, con cuidado

El Firewall de Windows puede impedir que una aplicación se comunique, pero para el ancho de banda no es el primer paso adecuado. Bloquear un actualizador detiene sus actualizaciones, incluidas las correcciones de seguridad, y bloquear una aplicación de sincronización puede dejar archivos a medio subir. Mejor usa el ajuste de ancho de banda o de pausa de la propia aplicación.

Si de verdad necesitas quitarle el permiso a una aplicación, abre Seguridad de Windows › Firewall y protección de red › Permitir una aplicación a través del firewall, selecciona Cambiar la configuración, desactiva la casilla junto a la aplicación y selecciona Aceptar. Las [indicaciones de Microsoft sobre el firewall](https://support.microsoft.com/en-us/windows/security/firewall/risks-of-allowing-apps-through-windows-firewall) piden permitir aplicaciones solo cuando haga falta y no permitir nunca una que no reconozcas. Apunta lo que has cambiado, para poder volver a marcar la casilla cuando la aplicación deje de funcionar de una forma que no esperabas.

## Cuándo sospechar

Un proceso muy activo suele estar bien. Merece una mirada más atenta cuando no tiene editor, tiene un nombre que imita un archivo del sistema con una pequeña diferencia de ortografía, o está en una ubicación que no encaja. En el Administrador de tareas, haz clic con el botón derecho en el proceso y elige Abrir ubicación del archivo: un archivo del sistema en `C:\Windows\System32` es lo esperable, mientras que el mismo nombre ejecutándose desde `AppData\Local\Temp` o una carpeta Descargas no lo es. Subidas constantes mientras el PC está inactivo, desde un programa que nunca instalaste, son el patrón que hay que tomarse en serio.

En ese caso, abre Seguridad de Windows › Protección antivirus y contra amenazas y ejecuta un examen rápido. Si aún tienes dudas, elige Opciones de examen › Antivirus de Microsoft Defender (examen sin conexión); [Microsoft indica](https://support.microsoft.com/en-us/windows/security/threat-malware-protection/virus-and-threat-protection-in-the-windows-security-app) que reinicia el PC y examina antes de que se cargue Windows, así que guarda antes tu trabajo, y los resultados aparecen en Historial de protección. No finalices por el camino cada proceso que no conozcas; muchos pertenecen a Windows, y la [guía sobre el uso de CPU](/es/windows/blog/windows-high-cpu-usage) explica cómo rastrear un proceso antes de detenerlo.

## Dónde encaja Mole

La página Estado de Mole muestra la actividad de red junto a la CPU, la memoria y el disco: la velocidad de descarga actual en el panel Red, la de subida debajo, un breve historial de ambas, y si estás en Wi-Fi, Ethernet o VPN. Los contadores salen de tus adaptadores físicos, así que muestran el tráfico total del PC. Mole no divide el tráfico de red por proceso, y su lista de procesos se ordena por nombre, PID, CPU o memoria, no por red.

En lo que sí ayuda la lista de procesos es en el paso siguiente. Busca por nombre de aplicación, nombre de proceso o PID (por ejemplo un PID copiado de `netstat -ano`) para ver a qué aplicación pertenece un proceso, y abre el proceso para revisar su proceso padre, sus servicios, su origen de inicio y sus puertos de escucha. Para la cifra de ancho de banda por aplicación en sí, las herramientas siguen siendo el Administrador de tareas y el Monitor de recursos. La [sección Estado de la ayuda](/es/windows/help) describe la página con más detalle.

## Preguntas frecuentes

### ¿Por qué el Administrador de tareas muestra 0 Mbps en todas las aplicaciones cuando mi conexión está ocupada?

La columna Red es una velocidad en directo, y con una VPN o un conmutador virtual puede reflejar un adaptador distinto del que lleva el tráfico. Revisa la pestaña Red del Monitor de recursos, que enumera cada proceso con actividad reciente de envío y recepción.

### ¿Qué está gastando mis datos si Uso de datos solo dice Sistema?

Sistema agrupa componentes de Windows como Windows Update y la Optimización de distribución. Abre el Monitor de actividad de la Optimización de distribución para ver las descargas y cargas del mes, y limita o desactiva el uso compartido con otros dispositivos si las cargas son altas.

### ¿Puede Windows limitar los datos de una sola aplicación?

El límite de datos de Configuración se aplica a una conexión entera. Para una sola aplicación, usa su propio ajuste de ancho de banda, como el que ofrecen OneDrive y la mayoría de los lanzadores de juegos, o páusala mientras necesites la conexión.

### ¿Marcar una conexión como de uso medido detiene todo el tráfico en segundo plano?

No. Reduce la actividad de Windows Update, Microsoft Store y la Optimización de distribución, y algunas aplicaciones reducen su propio consumo, pero otros programas pueden seguir descargando a toda velocidad.


Canonical: https://mole.fit/es/windows/blog/what-app-is-using-network-windows