Cách xem ứng dụng nào đang kết nối mạng trên Windows

Khi máy bỗng chậm mạng, quạt chạy ồn lúc bạn chẳng làm gì, hoặc bạn muốn chắc rằng không có phần mềm lạ ‘gọi về nhà’, bước đầu tiên là xem ứng dụng nào đang dùng kết nối mạng. Windows 11 có sẵn nhiều công cụ để làm việc này mà không cần cài thêm gì.

Bài này đi từ cách đơn giản nhất (Task Manager) đến chi tiết hơn (Resource Monitor, lệnh netstat), kèm cách đọc kết quả để biết khi nào một kết nối là bình thường và khi nào nên nghi ngờ.

Cách 1: Dùng Task Manager (nhanh nhất)

1. Nhấn Ctrl + Shift + Esc để mở Task Manager (Trình quản lý tác vụ).
2. Chọn thẻ Processes (Tiến trình).
3. Nhìn cột Network (Mạng). Nếu chưa thấy, nhấp chuột phải vào hàng tiêu đề cột và tích Network.
4. Bấm vào tiêu đề cột Network để sắp xếp từ cao xuống thấp. Chương trình dùng nhiều mạng nhất sẽ nằm trên cùng.

Cột này cho biết tốc độ dùng mạng hiện tại, đơn vị Mbps. Trình duyệt, ứng dụng đồng bộ đám mây, Windows Update, Steam hay Xbox đang tải game thường chiếm nhiều nhất, và đó là bình thường.

Cách 2: Xem lượng dữ liệu đã dùng theo ứng dụng

Task Manager chỉ cho thấy tức thời. Muốn biết trong vài ngày qua ứng dụng nào đã dùng nhiều dữ liệu, bạn làm như sau:

1. Mở Settings (Cài đặt) bằng Windows + I.
2. Chọn Network & internet (Mạng & internet).
3. Chọn Advanced network settings (Cài đặt mạng nâng cao), rồi Data usage (Sử dụng dữ liệu).
4. Chọn kết nối đang dùng (Wi-Fi hoặc Ethernet) để xem danh sách ứng dụng và lượng dữ liệu trong 30 ngày gần nhất.

Cách này đặc biệt hữu ích nếu bạn dùng mạng có giới hạn dung lượng, vì thấy ngay ứng dụng nào ngốn nhiều nhất. Giao diện có thể khác chút tùy phiên bản Windows 11.

Cách 3: Resource Monitor xem đích kết nối

Resource Monitor cho biết ứng dụng nào đang nói chuyện với địa chỉ IP nào, cổng nào.

1. Nhấn Windows + R, gõ resmon rồi bấm OK.
2. Chọn thẻ Network (Mạng).
3. Mở các mục Processes with Network Activity và Network Activity để xem từng tiến trình đang gửi, nhận bao nhiêu dữ liệu.
4. Mở mục TCP Connections để xem danh sách kết nối: cột Remote Address là địa chỉ máy bên kia, Remote Port là cổng.

Bạn có thể tích chọn một tiến trình ở bảng trên để các bảng bên dưới chỉ hiện kết nối của riêng nó, rất tiện để theo dõi một ứng dụng nghi ngờ.

Cách 4: Lệnh netstat cho người muốn chi tiết

1. Bấm chuột phải vào nút Start, chọn Terminal (Admin) hoặc Windows PowerShell (Admin).
2. Gõ lệnh sau rồi nhấn Enter:

netstat -b -n

1. Danh sách hiện ra với tên chương trình trong ngoặc vuông, địa chỉ nội bộ, địa chỉ đích và trạng thái (ESTABLISHED là đang kết nối).

Nếu muốn lưu lại để xem sau, dùng netstat -b -n > C:\ketnoi.txt. Tệp sẽ nằm ở ổ C. Lệnh cần quyền quản trị mới hiện được tên chương trình.

Cách đọc kết quả: kết nối nào là bình thường?

Hầu hết kết nối là hoạt động bình thường của Windows, trình duyệt và các dịch vụ bạn đã cài. Một vài gợi ý để phán đoán:

• Tên quen thuộc: chrome.exe, msedge.exe, OneDrive, Teams, Zalo, svchost.exe (tiến trình dịch vụ của Windows) thường là bình thường.
• Tiến trình tên lạ, ngẫu nhiên hoặc nằm trong thư mục Temp, AppData, Downloads rồi liên tục dùng mạng: đáng kiểm tra.
• Gửi dữ liệu lên (upload) lớn bất thường khi bạn không gửi tệp nào là dấu hiệu cần để ý.
• Phần mềm bạn không nhớ đã cài nhưng chạy nền và kết nối liên tục.

Một kết nối tới địa chỉ IP lạ chưa chắc là xấu, vì nhiều dịch vụ dùng máy chủ ở nhiều nơi. Điều quan trọng là xem tiến trình nào tạo kết nối và nó có hợp lý với việc bạn đang làm không.

Khi nghi ngờ một ứng dụng

1. Quét máy bằng Windows Security (Bảo mật Windows), chọn Virus & threat protection (Bảo vệ khỏi virus và mối đe dọa) rồi Full scan (Quét toàn bộ).
2. Vào Settings (Cài đặt), chọn Apps (Ứng dụng), Installed apps (Ứng dụng đã cài đặt) để gỡ những phần mềm bạn không nhận ra.
3. Kiểm tra tiện ích trình duyệt theo bài cách kiểm tra và gỡ tiện ích trình duyệt độc hại.
4. Nếu nghi có phần mềm ghi phím hoặc theo dõi, đọc thêm cách phát hiện keylogger và phần mềm theo dõi.
5. Kiểm tra xem máy có đang mở truy cập từ xa không qua bài cách tắt Remote Desktop và kết nối từ xa không cần thiết.

Chỉ dùng công cụ bảo mật có sẵn của Windows hoặc phần mềm từ trang chính thức của hãng. Tránh tải ‘công cụ diệt virus’ từ quảng cáo hoặc trang lạ vì đó có thể chính là mã độc.

Cần hỗ trợ thêm?

Nếu bạn vẫn thấy máy kết nối mạng bất thường, chậm dần hoặc quét ra mối nguy mà không gỡ được, hãy mang máy tới Cường Tech để kỹ thuật viên kiểm tra miễn phí và báo giá trước khi xử lý qua trang sửa chữa. Bạn cũng có thể gọi hotline 0943.847.333 để được tư vấn trước.