按应用拆解流量——哪个 App 在偷偷占带宽一目了然
从图到表
Graph 视图用动画曲线让你一眼看到"有尖峰"，但要精确回答"到底是谁占了多少流量"，需要切换到更细的视角。
GlassWire 提供了两种方式按应用拆解：
方式一：Usage 视图（按 Apps 分组）
- Traffic Monitor → 切到 Usage 子视图（Graph 右边那个图标）
- 右上角分组下拉框选 "Apps"
- 你会看到一个表格，每行是一个进程：
| 列 | 含义 |
|---|---|
| 应用图标 + 名称 | 进程名 |
| 入站流量 | 选定时间范围内该应用下载了多少（MB/GB） |
| 出站流量 | 上传了多少 |
| 合计 | 入站 + 出站 |
可以按任意列排序——比如点「合计」列头让流量最大的应用排最上面。
时间范围跟 Graph 视图共用右上角的下拉框（日/周/月/自定义）。
方式二：在 Graph 视图里点任意位置
左键点击曲线的某一点，弹出面板左侧 Apps 栏就是当前时刻有流量的应用列表，按实时带宽从高到低排列。
排查"谁在占带宽"的标准流程
场景一：感觉网速变慢了
- 打开 GlassWire，切到 Graph 视图，看曲线是否确实有持续尖峰
- 如果尖峰明显，左键点击尖峰时刻
- 看弹出面板里 Apps 栏排第一的是谁
- 如果你正在用 Chrome 刷视频，那它占带宽是正常的
- 如果是一个你没在主动用的应用（比如 Steam 后台、迅雷、微信后台同步），记下它
场景二：月度流量快超了，不知道花在哪
- 切到 Usage 视图
- 分组选 Apps，时间范围选「本月」
- 点「合计」列排序
- 从流量最大的应用开始逐个看——是视频网站、云盘同步、还是游戏自动更新
关于系统进程
GlassWire 能看到的不只是你装的应用，还包括 Windows 系统进程：
svchost.exe：Windows 服务宿主（Update、BITS、DNS 等都走这个进程）msedge.exe：如果你用 EdgeTiWorker.exe：Windows Update 安装器SearchIndexer.exe：Windows 搜索索引
系统进程的流量一般不算太大，偶尔尖峰（Windows Update 期间）是正常的。如果你看到 svchost.exe 持续高速跑流量，大概率是 Windows Update 后台下载。
点击应用行能看到什么
无论是在 Usage 视图还是 Graph 弹出面板里，点击某个应用名都可以进入详情视图：
- 该应用连接的所有 Host（IP/域名）
- 每个 Host 的国家（国旗标识）
- 该应用的流量趋势图（单独画出来）
- 历史流量统计
如果某个应用连接了多个不认识的海外 IP，这就是需要关注的信号。