如何抓住 Mac 上偷偷后台上传的应用

下载通常明显——你点东西，数字上去。上传是安静的。你坐下写邮件，菜单栏显示 25 Mbps 在出，不是入，你屏幕上没东西解释为什么。抓 Mac 上后台上传的应用是它自己的技能，如果你在乎数据套餐、隐私，或只是理解你机器在做什么，值得学。

这篇走一遍为什么上传尖峰比下载尖峰应得更多注意、最常见元凶，以及找负责应用的逐步诊断。

为什么上传流量应得更多注意

多数人只想下载。ISP 那的带宽计通常显示一个大"下"数字，那是缓存进你脑子作"互联网用量"的。但上传流量有三个属性让它在某些场景比下载更重要：

1. 不对称套餐惩罚它更狠。 多数家用连接给你下载是上传的 10 倍。持续 25 Mbps 上传能打满你链路而下载几乎没碰，但全家会注意到延迟尖峰。
2. 数据上限算它。 1 TB 月上限对称——上传 GB 跟下载的算的一样多。
3. 隐私和外发关切。 一个程序在上传GB 从你 Mac 是把你数据送到某处。无论那是良性备份还是你不想要的，你该知道。

5 GB 下载尖峰通常是电影或更新。5 GB 上传尖峰总是有什么在拿你数据并送出。值得知道是什么。

常见嫌疑，按排名

按它们作为答案出现频率的粗略顺序：

1. 到网络目标的 Time Machine

Time Machine 推到 NAS、Apple Time Capsule 或任何网络硬盘会创巨大持续上传。第一次备份最糟——几百 GB。后续更小（增量）但仍常每快照 1 到 10 GB。

如果你的"网络目标"经 WAN 可达（远程 NAS、经 VPN 的 SMB 共享），每个 Time Machine 快照变互联网上传。

核实：系统设置 → 通用 → Time Machine。在你带宽监控里找 backupd。

2. iCloud 照片上传原图

切换"下载原图到此 Mac"关再开、导入装满 4K 视频的手机、或登入新 Mac 都会触发巨大上传会话。iCloud 照片是消费 Mac 上意外上传尖峰最大来源。

核实：打开照片，滚到主图库视图最底。有一行状态显示"上传 2,431 项"带暂停按钮。cloudd 和 photoanalysisd 在你监控里可见。

3. 云同步客户端（Dropbox、Google Drive、OneDrive、iCloud 云盘）

对同步文件夹的任何变化触发上传。常见意外：

• 把 5 GB 归档解压到 Dropbox 触发 5 GB 上传
• 把文件夹移入 Google Drive 触发其中所有内容的重新上传
• 大元数据变化后重新同步（Spotlight 重建索引、ACL 变化）能重新上传几千文件

核实：打开每个同步客户端的菜单栏下拉——多数显示当前同步什么。在你带宽监控里找 Dropbox、Google Drive、OneDrive 或 bird（iCloud 云盘）。

4. 云备份（Backblaze、Arq、Carbonite）

备份客户端按设计是最高量上传者。初次备份能是几天或几周上传。即使在增量计划上，每天 5 到 50 GB 对活跃工作站正常。

核实：打开备份客户端的状态面板。Backblaze 特别有一个清晰的"上传 X MB/s"指示器。

5. 杀软、EDR 和"安全"遥测

企业安全工具（CrowdStrike、SentinelOne、Sophos、Defender for Endpoint、Jamf Protect）和一些消费杀软产品发可观遥测——文件元数据、进程树、网络连接日志。受管 Mac 上能每天几百 MB 到几 GB。

这是最可能让你意外的类别，因为它始终在跑、从不要确认、很少显示 UI。

核实：找名字像 mdatp、sentineld、falconctl、Sophos 的进程。如果你 Mac 由你雇主管理，查 系统设置 → 隐私与安全 → 描述文件。

6. 视频通话（始终在线）

即使空闲视频通话上传你摄像头流。一个静音但视频开的 Zoom 通话持续上传 1 到 2 Mbps。忘了你午饭后还在会议是个真实丢 1 GB 的方式。

核实：摄像头指示器（菜单栏右上方附近的绿点）。如果它开着而你没在跟谁说话，有东西在上传你摄像头。

7. 屏幕录制、流和远程桌面

OBS 流到 Twitch、RTMP 输出，或活跃屏幕共享工具跑时都持续上传。AnyDesk、TeamViewer、Apple 屏幕共享和 Jump Desktop 在会话活跃时一直上传帧。

核实：菜单栏屏幕录制指示器。查相关应用状态。

8. Mac 作为服务器场景

如果你曾启用文件共享、跑本地 web 服务器、托管 Plex 服务器，或装了 Tailscale / Mullvad / 自托管 VPN 出口，你 Mac 在有人（你或服务）从外头到达它时上传。

核实：系统设置 → 通用 → 共享。任何那里绿的都是接受入站连接的服务——入站连接产生出站响应。

Mac 上后台上传应用的诊断剧本

下面是逐步。对任何无解释的持续上传都管用。

第 1 步：确认尖峰真实且来自你 Mac

怪软件前确认是你 Mac 不是网络上别的设备。

• 如果能就查你路由器管理面板。一些路由器显示按设备带宽。
• 临时断每个其他设备。如果上传消失，不是你 Mac。
• 如果你 Mac 是源，继续。

第 2 步：打开按应用带宽视图

活动监视器的网络标签页能用，但笨拙——计数器在进程重启时重置，辅助散乱。像 ova 这种专用工具显示按应用上传速率实时，辅助归并到父应用下。

按上传速率排序。识别前 1 或 2 个进程。

第 3 步：把进程匹配到已知类别

用上面列表。如果顶部上传者是：

• backupd → Time Machine
• cloudd、bird、photoanalysisd → iCloud
• Dropbox、Google Drive、OneDrive → 那个同步客户端
• Backblaze → 云备份
• mdatp、sentineld、falconctl → 企业安全
• 浏览器 → 查打开标签，特别是 webmail、视频聊天和云 IDE 标签
• 不认识的东西 → 搜精确名字；如果可疑，那是另一个对话

看 ova 实战

一眼可瞄的菜单栏带宽监控——本地、签名、约 3 MB。

下载 macOS 版

第 4 步：暂停并确认

一旦你有嫌疑，暂停它。多数上传重的应用有暂停按钮：

• Time Machine：系统设置 → 通用 → Time Machine → "跳过此次备份"或暂停
• iCloud 照片：照片底部状态行有暂停按钮
• Dropbox：菜单栏图标 → "暂停同步"
• Google Drive：菜单栏图标 → "暂停同步 1 小时"
• Backblaze：菜单栏图标 → "暂停备份"
• OneDrive：菜单栏图标 → "暂停同步"

如果暂停嫌疑让上传停，你确认了。否则你的顶部猜测错了——回第 2 步。

第 5 步：决定怎么做

三个合理回应：

1. 让它完成。 如果是合法的初次备份或初始照片上传，它最终要上传那数据。让它跑更快。
2. 推迟到非时间段。 现在暂停，夜里你不需要带宽时恢复。
3. 把网络标为低数据模式。 系统设置 → Wi-Fi →（你的网络）→ 详细信息 → 低数据模式。这告诉 macOS 在这特定网络上推迟大后台上传。

怎样下次更快发现上传尖峰

难的部分是注意到尖峰。几个实践帮上忙：

• 菜单栏里留一个按应用带宽工具。 一瞄一秒内回答"有没有东西在上传？"。
• 盯菜单栏上的网络指示器。 两个箭头都活跃的 Wi-Fi 意味着上传 + 下载。
• 持续 1 Mbps 以上的上传没明显原因当作要调查的事。 几乎总是上面八个类别之一。

上传是隐私关切的时候

多数上传尖峰是平凡同步。偶尔不是。让你看得更狠的事：

• 不认识的应用持续上传
• 任何名字不匹配你装的应用的进程
• 在固定间隔发生的尖峰（暗示计划任务）
• 你退出每个可见应用后还继续的上传

如果你怀疑恶意软件或不需要软件，查 系统设置 → 通用 → 登录项与扩展 看你不认识的任何东西，以及系统设置 → 隐私与安全 → 描述文件 看你没自觉装的管理描述文件。来自未知进程的持续无解释上传是你能拿到的"有什么不对"较好信号之一。

接下来做什么

三个动作，按有用度顺序：

1. 装像 ova 这种按应用带宽监控，这样未来上传尖峰立刻有名字。
2. 走一遍 系统设置 → 通用 → 共享 和 登录项与扩展 看你给了什么权限跟网络通信。
3. 给你手机热点 SSID 和你偶尔用的任何咖啡馆网络加低数据模式。

一旦你有合适视图，抓 Mac 上后台上传应用就不再神秘。多数时候答案无聊——一个备份、一个同步、一个你忘了离开的会议。五秒内知道是哪个无聊事胜过纳闷一小时。