Quelle application utilise mon réseau sous Windows ?

Pour savoir quelle application utilise votre réseau sous Windows en ce moment, ouvrez le Gestionnaire des tâches avec Ctrl + Shift + Esc, restez sur Processus et triez par la colonne Réseau, puis ouvrez le Moniteur de ressources (resmon) pour voir les débits d'envoi et de réception par processus. Ces deux outils répondent à « qui consomme de la bande passante à cet instant », ce qui n'est pas la même question que « qui a consommé mes données ce mois-ci » ni « avec qui ce programme communique ».

Séparer ces trois questions évite beaucoup de suppositions. Un appel vidéo qui rame demande la vue en direct, un partage de connexion à court de données demande l'historique, et un programme que vous ne reconnaissez pas demande ses connexions et l'emplacement de son fichier.

Qui utilise la bande passante en ce moment

Le Gestionnaire des tâches est le point de départ le plus rapide. Microsoft décrit l'onglet Processus comme une liste des applications et des processus en arrière-plan avec la consommation de ressources de chacun. Si vous ne voyez qu'une petite fenêtre, sélectionnez Plus de détails. Cliquez sur l'en-tête de la colonne Réseau pour placer le processus le plus actif en haut, puis observez-le pendant une demi-minute. Un pic pendant le chargement d'une page ne veut pas dire grand-chose ; un processus qui reste en tête alors que vous ne faites rien, c'est celui-là qu'il faut suivre.

Deux choses rendent cette colonne moins précise qu'elle n'en a l'air. Elle affiche un débit, pas un total, donc un programme qui a téléchargé 5 Go il y a une heure affiche zéro maintenant. Et sur un PC avec plusieurs cartes réseau (Wi-Fi plus un VPN, ou un commutateur virtuel Hyper-V ou WSL), le chiffre peut ne pas correspondre à ce que transporte votre connexion physique. Quand les chiffres semblent faux, le Moniteur de ressources donne une vue plus fine.

Ouvrez-le en tapant resmon dans le menu Démarrer ou dans la boîte Exécuter :

resmon

Dans l'onglet Réseau, le premier tableau, Processus avec activité réseau, liste chaque processus qui a envoyé ou reçu quelque chose récemment, avec ses débits d'envoi, de réception et total en octets par seconde. Triez par le total. Le guide du Moniteur de ressources de Microsoft explique ce qui le rend utile : cochez la case à côté d'un processus et les tableaux du dessous (Activité réseau, Connexions TCP, Ports d'écoute) se filtrent sur ce seul processus.

Un piège commun aux deux outils : plusieurs services Windows partagent un même processus svchost.exe. Un svchost.exe très actif vous dit que le trafic vient d'un service, pas duquel. L'onglet Processeur du Moniteur de ressources contient un tableau Services qui montre quels services héberge le svchost.exe sélectionné.

Qui a consommé des données dans le temps

Les vues en direct oublient tout dès qu'un transfert se termine. Pour l'historique, Windows conserve des totaux par connexion dans Paramètres › Réseau et Internet › Paramètres réseau avancés › Utilisation des données, la page vers laquelle renvoie l'article de Microsoft sur les connexions limitées quand il faut supprimer une limite de données. Choisissez la carte en haut (Wi-Fi ou Ethernet) et la page affiche ce que cette connexion a consommé, avec en dessous la liste des applications qui l'ont utilisée.

Sur la même page, vous pouvez définir une limite de données pour cette connexion. Une mise à jour de configuration de Windows de 2023 a ajouté des limites quotidiennes et hebdomadaires et indique de combien une limite a été dépassée. Une limite ne bloque rien à elle seule ; Windows vous avertit à l'approche du seuil et, en Wi-Fi, verrouille aussi l'interrupteur Connexion limitée sur activé, ce qui compte pour la section suivante.

Attendez-vous à une grosse entrée « Système » ou Windows dans la liste. Les mises à jour, l'Optimisation de la distribution et d'autres composants intégrés y sont regroupés, donc un gros chiffre sous Système oriente vers Windows Update et l'Optimisation de la distribution plutôt qu'il ne prouve la présence de quelque chose de caché.

Qui se connecte où

Quand la question est « avec quoi ce programme communique-t-il », regardez les connexions plutôt que les débits. Dans le Moniteur de ressources, dépliez Connexions TCP et lisez les colonnes Adresse distante et Port distant pour le processus coché. Depuis une invite de commandes, netstat donne la même liste :

netstat -ano

La référence de netstat décrit les options : -a affiche toutes les connexions et les ports d'écoute, -n garde les adresses sous forme numérique au lieu de résoudre les noms, et -o ajoute l'identifiant de processus (PID). Ajouter -b affiche l'exécutable de chaque connexion, mais échoue si l'invite n'est pas lancée en tant qu'administrateur.

Pour transformer un PID en nom de programme, utilisez tasklist avec un filtre. Remplacez 4120 par le PID donné par netstat :

tasklist /fi "PID eq 4120" /svc

L'option /svc liste les services contenus dans ce processus, c'est ainsi qu'on distingue un svchost.exe d'un autre. Dans PowerShell, Get-NetTCPConnection renvoie des objets que l'on peut filtrer et associer aux noms de processus en une ligne :

Get-NetTCPConnection -State Established |
  Select-Object LocalPort, RemoteAddress, RemotePort, OwningProcess,
    @{n='Process'; e={(Get-Process -Id $_.OwningProcess).ProcessName}} |
  Sort-Object Process

La plupart des applications parlent à des hôtes cloud dont le nom ne dit rien de l'application, donc servez-vous de la liste des connexions pour confirmer quel processus est actif, pas pour juger une destination.

Les suspects habituels, et légitimes

La plupart du trafic inattendu vient de logiciels qui font simplement leur travail. Voici ceux à vérifier en premier.

L'Optimisation de la distribution mérite un examen plus attentif, car elle envoie aussi des données. La page de Microsoft sur la confidentialité explique que votre PC peut envoyer des parties de mises à jour et d'applications à d'autres PC de votre réseau local ou d'Internet, selon vos paramètres, et jamais de contenu personnel. Dans Paramètres › Windows Update › Options avancées › Optimisation de la distribution, réglez Autoriser les téléchargements à partir d'autres appareils sur Appareils sur mon réseau local, ou désactivez-le ; vous recevez les mises à jour de Microsoft dans les deux cas. L'article sur l'Optimisation de la distribution couvre la page Options avancées : une limite absolue ou en pourcentage pour les téléchargements en arrière-plan et au premier plan, une limite de bande passante en chargement, et une limite de chargement mensuelle entre 1 et 500 Go. Ces limites ne s'appliquent qu'aux téléchargements automatiques de mises à jour ; un téléchargement que vous lancez vous-même les ignore. Son Moniteur d'activité affiche les téléchargements du mois par source et vos totaux de chargement, ce qui répond directement à « mon PC a-t-il servi de relais pour des mises à jour ».

Pour OneDrive, l'article de Microsoft sur les débits de chargement et de téléchargement permet de fixer une limite entre 50 et 100 000 Ko/s ou de choisir Ajuster automatiquement pour le chargement. Si vous avez seulement besoin de la ligne pendant une heure, Suspendre la synchronisation depuis l'icône OneDrive est plus simple et reprend tout seul. Si OneDrive remplit aussi votre disque, le guide sur le stockage OneDrive présente Fichiers à la demande.

Un navigateur qui continue d'afficher du trafic après la fermeture de ses fenêtres tourne souvent encore en arrière-plan. Pourquoi Edge continue de tourner en arrière-plan détaille ce réglage.

Ralentir les téléchargements en arrière-plan avec une connexion limitée

Si vous êtes sur un partage de connexion ou un forfait plafonné, marquer la connexion comme limitée est l'interrupteur le plus large que propose Windows. Allez dans Paramètres › Réseau et Internet › Wi-Fi, sélectionnez le réseau auquel vous êtes connecté et activez Connexion limitée (pour l'Ethernet, le même interrupteur se trouve sous Réseau et Internet › Ethernet). D'après Microsoft, Windows Update ne télécharge alors que les mises à jour prioritaires, les téléchargements du Microsoft Store peuvent être suspendus et les fichiers hors connexion peuvent ne plus se synchroniser automatiquement. L'Optimisation de la distribution cesse aussi d'envoyer des données aux PC d'Internet sur une connexion limitée.

La contrepartie, c'est que les mises à jour dont vous avez besoin attendent aussi. Désactivez l'interrupteur une fois revenu sur une connexion illimitée. Si l'interrupteur est grisé et bloqué sur activé, la cause est généralement une limite de données : supprimez-la sous Paramètres réseau avancés › Utilisation des données. S'il reste verrouillé, c'est votre organisation qui gère ce paramètre.

Bloquer une application avec le pare-feu, avec précaution

Le Pare-feu Windows peut empêcher une application de communiquer, mais ce n'est pas le bon premier réflexe pour la bande passante. Bloquer un programme de mise à jour bloque ses mises à jour, correctifs de sécurité compris, et bloquer une application de synchronisation peut laisser des fichiers à moitié envoyés. Préférez le réglage de bande passante ou de pause propre à l'application.

Si vous devez vraiment retirer l'autorisation d'une application, ouvrez Sécurité Windows › Pare-feu et protection du réseau › Autoriser une application via le pare-feu, sélectionnez Modifier les paramètres, décochez la case à côté de l'application et sélectionnez OK. Les recommandations de Microsoft sur le pare-feu demandent de n'autoriser des applications que lorsque c'est nécessaire et de ne jamais autoriser une application que vous ne reconnaissez pas. Notez ce que vous avez modifié, pour pouvoir recocher la case quand l'application se mettra à mal fonctionner d'une façon inattendue.

Quand se méfier

Un processus très actif n'a généralement rien d'anormal. Il mérite un examen plus attentif quand il n'a pas d'éditeur, porte un nom qui imite un fichier système à une lettre près, ou se trouve à un emplacement qui ne colle pas. Dans le Gestionnaire des tâches, faites un clic droit sur le processus et choisissez Ouvrir l'emplacement du fichier : un fichier système dans C:\Windows\System32 est attendu, alors que le même nom lancé depuis AppData\Local\Temp ou un dossier Téléchargements ne l'est pas. Des envois continus pendant que le PC est inactif, venant d'un programme que vous n'avez jamais installé, voilà le schéma à prendre au sérieux.

Dans ce cas, ouvrez Sécurité Windows › Protection contre les virus et menaces et lancez une analyse rapide. S'il vous reste des doutes, choisissez Options d'analyse › Antivirus Microsoft Defender (analyse hors ligne) ; Microsoft précise qu'elle redémarre le PC et analyse avant le chargement de Windows, donc enregistrez votre travail avant, et les résultats apparaissent dans Historique de protection. N'arrêtez pas tous les processus inconnus en chemin ; beaucoup appartiennent à Windows, et le guide sur l'utilisation du processeur explique comment remonter la trace d'un processus avant de l'arrêter.

La place de Mole

La page État de Mole affiche l'activité réseau à côté du processeur, de la mémoire et du disque : le débit de téléchargement actuel sur la tuile Réseau, le débit d'envoi en dessous, un court historique des deux, et si vous êtes en Wi-Fi, en Ethernet ou en VPN. Les compteurs viennent de vos cartes réseau physiques, ils montrent donc le trafic total du PC. Mole ne répartit pas le trafic réseau par processus, et sa liste de processus se trie par nom, PID, processeur ou mémoire, pas par réseau.

Là où la liste de processus aide, c'est pour l'étape suivante. Cherchez-y par nom d'application, nom de processus ou PID (par exemple un PID copié depuis netstat -ano) pour voir à quelle application appartient un processus, et ouvrez le processus pour vérifier son parent, ses services, sa source de démarrage et ses ports d'écoute. Pour le chiffre de bande passante par application lui-même, le Gestionnaire des tâches et le Moniteur de ressources restent les bons outils. La section État de l'aide décrit la page plus en détail.

FAQ

Pourquoi le Gestionnaire des tâches affiche-t-il 0 Mbit/s pour chaque application alors que ma connexion est occupée ?

La colonne Réseau est un débit en direct, et elle peut refléter une autre carte que celle qui transporte le trafic quand un VPN ou un commutateur virtuel est présent. Regardez l'onglet Réseau du Moniteur de ressources, qui liste chaque processus ayant une activité d'envoi ou de réception récente.

Qu'est-ce qui consomme mes données quand Utilisation des données n'indique que Système ?

Système regroupe des composants de Windows comme Windows Update et l'Optimisation de la distribution. Ouvrez le Moniteur d'activité de l'Optimisation de la distribution pour voir les téléchargements et les envois du mois, et limitez ou désactivez le partage avec d'autres appareils si les envois sont élevés.

Windows peut-il limiter les données d'une seule application ?

La limite de données dans Paramètres s'applique à une connexion entière. Pour une seule application, utilisez son propre réglage de bande passante, comme en proposent OneDrive et la plupart des lanceurs de jeux, ou mettez-la en pause pendant que vous avez besoin de la connexion.

Marquer une connexion comme limitée arrête-t-il tout le trafic en arrière-plan ?

Non. Cela réduit l'activité de Windows Update, du Microsoft Store et de l'Optimisation de la distribution, et certaines applications réduisent leur propre consommation, mais d'autres programmes peuvent continuer à télécharger à pleine vitesse.