老狗VPS，稳如老狗！我们在使用服务器时，可能会遇到服务器带宽使用率较高的情况，影响业务的正常进行。本文以阿里云服务器Windows实例为例，下面来看下Windows实例带宽使用率高的常见原因和解决方法介绍。
阿里云服务器Windows实例带宽使用率高的原因有多种，例如正常应用业务访问频繁、占用较高带宽；恶意病毒、木马引起的网络流量；有时第三方恶意程序可能会利用操作系统的svchost.exe或者Tcpsvcs.exe来伪装，引起高带宽的占用；Windows自身服务可能会占用较高网络流量，如更新服务等。
针对阿里云服务器Windows实例带宽使用率较高的情况，我们可以通过使用Windows自带工具资源监视器（Resource Monitor）监控实时流量，或者在流量较大时使用Wireshark工具抓取一段时间的网络包，并分析流量使用情况。
一、使用Windows自带工具资源监视器监控实时流量
首先远程连接阿里云服务器ECS实例，然后右键单击任务栏空白处，选择启动任务管理器。单击性能，再单击资源监视器(R)…。在资源监视器窗口中，单击网络。
通过资源监视器窗口的网络活动的进程、网络活动、TCP连接、侦听端口等信息，可以实时分析实例当前的网络流量情况，找到占用流量高的进程进行分析。
- 如果该进程是正常业务进程，确实因为客户端访问量大造成带宽占用高，那么我们可以考虑升级阿里云服务器带宽。
- 如果该进程是名称可疑进程，请尝试直接杀死进程，或者使用专业杀毒软件进行杀毒后观察实例情况。
二、使用Wireshark工具抓取一段时间的网络包并分析
Wireshark是常用的网络分析工具，我们可以在Windows实例上从Wireshark官网下载并安装软件。成功安装好软件后，执行如下步骤，使用Wireshark分析网络流量。
首先远程连接阿里云服务器ECS实例。然后启动Wireshark，在工具栏中选择Statistics>Conversations。
接下来，在Conversations页面上，我们可以看到所有网络通信，从链路层、IP层、TCP层分别给出了流量的具体情况和通信两端的流量情况。通过抓取一段时间的网络包可以分析究竟是哪些连接、端口占用了较高的流量。
