bandwhich
bandwhich v0.23.1 是面向 Windows 的终端网络监控工具，可按进程、网络连接和远端地址查看实时带宽占用，适合排查后台同步、更新任务和 VPN 接口的流量来源。
bandwhich 适合解决什么问题
bandwhich 是终端式实时网络利用率查看工具。它把捕获到的数据量与 Windows 进程、连接以及远端 IP 或主机名关联起来，适合回答“哪个程序正在占用带宽”“连接主要发往哪里”“流量是否集中在某一进程”等问题。它会根据终端尺寸调整展示密度，也可以只查看进程、连接或远端地址表。
与抓包分析器的区别
bandwhich 的重点是快速归因带宽，而不是逐包解析协议内容。需要检查 TLS 握手、HTTP 字段或完整数据包时，应换用专业抓包分析器；只想在安装更新、云盘同步或后台服务突然占网时迅速找到进程，bandwhich 更轻量。
Windows 使用边界
本页文件是 Windows x64 预编译压缩包。Windows 抓包通常需要 Npcap，并需要足够权限访问接口。VPN、虚拟机、容器软件可能额外创建网络接口，默认接口没有数据时应先排查接口选择，而不是反复重装程序。
项目当前处于被动维护阶段：关键问题仍可能修复，但没有持续开发新功能。对长期运维、审计或多用户设备，建议先确认权限模型、维护状态和实际输出能否满足要求。
一次带宽排查的记录模板
先写下时间、活动网卡、目标应用和复现动作，再观察空闲基线；启动目标任务后记录进程、连接、远端地址、峰值和持续时间。结束后恢复到空闲状态，确认占用是否回落，并把 VPN、同步盘、系统更新等背景任务单独标记。这样能把一次终端观察转成可复核的排查记录，而不是只截取某一瞬间的数字。
权限、隐私与运维边界
抓包驱动和管理员权限应按最小范围启用，排查结束后关闭程序，不在共享终端长期运行。输出中的远端地址、端口和进程名可能属于敏感运维信息，分享前先脱敏；对长期监控需求应选择有明确维护周期、权限审计和数据留存策略的工具。
维护记录
本页于 2026-08-06 根据项目功能、Windows 安装说明、命令参数和维护状态复核。归档文件版本为 v0.23.1，实际运行条件以本机网络驱动与安全策略为准。
保存到自己的网盘
打开网盘后可直接获取，也可以先保存到自己的网盘，方便换设备继续使用。
夸克网盘（无需提取码）
推荐将「bandwhich」保存到该网盘
百度网盘
将「bandwhich」保存到该网盘
bandwhich Windows 安装与带宽排查教程
本页归档的是 Windows x64 压缩包。bandwhich 需要抓取网络数据并关联本机进程，因此权限、抓包驱动和网卡选择比普通命令行工具更重要。
安装前准备
- 使用 64 位 Windows，并确认当前账号可以安装抓包驱动和以管理员身份运行终端。
- 如系统尚无兼容抓包驱动，先安装 Npcap；公司设备应先确认安全策略是否允许流量监控。
- 关闭无关下载任务，记录要排查的应用和网络场景，避免把正常后台同步误判为异常流量。
安装步骤
- 01
解压并核对程序
将 ZIP 解压到固定目录，确认可执行文件名称和版本，不要直接在压缩包预览窗口中运行。
- 02
准备抓包环境
安装或确认 Npcap 可用；如果设备存在 VPN、虚拟机或多张网卡，先在系统网络设置中辨认当前活动接口。
- 03
使用管理员终端启动
在解压目录打开管理员 PowerShell，先执行帮助或版本参数确认程序可运行，再开始监控。
快速上手
- 01
查看默认实时视图
在管理员终端运行 bandwhich，可同时查看进程、网络连接和远端地址的实时利用率；终端过窄时显示内容会自动减少。
- 02
选择正确网卡
默认没有流量或数据明显不符时，使用 interface 参数指定活动网卡。分别对物理网卡、VPN 和虚拟网卡测试，确认数据来源。
- 03
缩小排查范围
按需要只显示进程、连接或远端地址视图；反向域名解析造成等待时可关闭解析，再结合进程名称判断流量来源。
使用建议
- 先观察空闲基线，再启动目标应用重现问题，带宽变化会更容易归因。
- bandwhich 适合快速定位“谁在占网速”，需要协议字段和数据包内容时应使用专门分析工具。
- 抓包能力可能看到其他用户或进程的通信元数据，多用户设备不要长期开放不必要的监控权限。
故障排查与卸载方法
提示无法打开网络接口怎么办？
重新以管理员身份运行，确认 Npcap 服务正常，并检查所选接口名称是否仍然存在；更新 VPN 或网卡驱动后接口可能发生变化。
远端地址一直显示 IP 怎么办？
反向 DNS 解析是尽力而为，目标地址不一定有主机名。先用 IP 和端口定位连接，不要把缺少域名视为程序故障。
- 停止监控并删除目录在终端结束程序后删除解压目录；如果 Npcap 还被其他软件使用，不要一并卸载。
常见问题
bandwhich 为什么启动后看不到流量？
先确认使用管理员权限运行、Npcap 可正常抓包，并通过网卡参数选择正在联网的接口；VPN 或虚拟网卡环境尤其容易选错接口。
bandwhich 会保存抓到的数据包吗？
它用于汇总当前流量并关联进程、连接和远端地址，不是完整的数据包分析器；涉及敏感网络时仍应遵守设备和组织的监控规定。
bandwhich 还在积极开发吗？
项目当前处于被动维护阶段，维护者会处理关键问题，但没有持续开发新功能；用于长期运维前应先验证现有版本是否满足环境要求。
下载时需要提取码吗？
夸克网盘无需提取码；百度网盘所需的四位提取码会直接显示在下载入口旁。