暂停与快照——冻结当前画面、留档证据
暂停实时更新
Graph 视图默认是实时更新的——带宽曲线每秒刷新一次，活跃应用和 Hosts 列表随时变化。这意味着当你看到某个有趣的尖峰或想仔细核对那一刻的连接详情时，它可能已经变了。
暂停功能就是为了解决这个问题。
怎么暂停
在 Graph 视图的左上或右上角（取决于版本）找暂停按钮，或者在 GlassWire 菜单里找 Pause / Resume 选项。暂停后：
- 实时曲线停止刷新，定格在暂停那一刻的画面
- 活跃应用列表和 Hosts 列表也定格
- 你可以慢慢看、慢慢点、慢慢截图
恢复后继续实时更新。
快照功能
快照（Snapshot）可以把当前时刻的流量图画面和连接详情保存下来。用途：
- 你发现了可疑的网络活动，想留个证据（截图可能不够，快照保存的是结构化数据）
- 你想对比两个不同时刻的网络活动（比如正常使用 vs 中毒后的对比）
- 你想把某个时刻的网络详情导出给专业人士分析
怎么快照
暂停状态下（或实时状态下），GlassWire 菜单里找 Snapshot 选项。快照会被保存在 GlassWire 的本地数据目录里，可以随时回看。
快照 vs 普通截图
快照和普通截图（Win+Shift+S / 截屏工具）的区别：
| 维度 | GlassWire 快照 | 系统截图 |
|---|---|---|
| 内容 | 结构化的网络数据（应用列表、Hosts、流量统计） | 画面像素 |
| 精度 | 可以精确到每个应用、每个 Host 的流量数字 | 只能看到画面上显示的数字 |
| 用途 | 导出给专家、后续对比 | 自己留存、给非专业人士看 |
| 格式 | GlassWire 内部格式 | PNG/JPG |
什么时候需要暂停或快照
- 你看到了异常尖峰想仔细核对那一刻的 Hosts 列表 → 暂停
- 你确认有木马行为想留档 → 暂停 + 快照
- 你想对比今天和昨天的流量模式 → 分别快照，后续对比
- 你要写一份网络安全报告 → 快照当数据来源