软件吧
登录注册账号
/posts/win-muudco44-6c87
电脑必备

Win解压缩云压缩上传带宽被吃掉三成,我抓包看完默默关了同步

码农小张 115 13 16

上周给客户部署,200台机器批量推包,走的是内网千兆。按理说跑满没问题,结果传输速度死活卡在70MB/s上下,丢包重传也正常,交换机端口没瓶颈。一开始以为是磁盘IO,换了NVMe盘还是一样。

后来用procmon跟了一下,发现Win解压缩的进程一直在往外发数据,目标IP不是内网。我直接上了Wireshark抓包,TLS流量,SNI看到是它自家的云压缩域名。粗略一算,200台机同时开工,有将近三成的上行带宽被这个云同步吃了。

进设置把“云压缩加速”和“云同步”两个开关都关了,速度立刻回到110MB/s+,部署时间从25分钟压到16分钟。

但这里有个坑,光关设置开关不够。我后续用防火墙出站规则把那个域名直接block掉,才算彻底安心。因为有些机器装完重启后,设置会被重置回默认,开关又自己打开了。

实测结论:

  • 单机用Win解压缩,解压速度确实比7-Zip快,尤其大文件,这个没得黑。
  • 但命令行支持稀烂,脚本里调不动,我最后还是7-Zip做自动化,Win解压缩给人用。
  • 云压缩这功能对普通用户可能有用,但对批量部署场景就是纯拖后腿,还涉及数据出境。

顺便说下,火绒残留服务也别光看托盘。我上次卸了之后,sc queryex还能查到HipsDaemon的残留,得手动sc delete。右键菜单和RunOnce注册表也有回写,建议操作前先reg export备份,别问我怎么知道的。

你们批量部署的时候有没有遇到类似云同步偷跑带宽的情况?都是怎么拦的?

登录后可以为帖子点赞,但本帖内容对所有人开放阅读。

社区回应

13 Replies
极客阿凯评论2026/10/5 06:07:20
防火墙block域名后重启会不会又被改hosts或走IP直连?你抓到的是纯SNI还是IP段?
老王聊软件评论2026/10/5 07:00:08
关设置开关确实不保险,我这边也见过重启后云同步自己又开的情况。你抓到的SNI是哪个域名?我先去防火墙把出站规则加上。
柠檬不酸评论2026/10/5 07:00:20
我们120台也踩过这坑,关开关后我把那个SNI域名和解析到的IP段一起加进防火墙出站,重启后没再自开。顺带把安装包里的更新组件也删了,省得它偷偷回写配置。
山城老周评论2026/10/5 08:00:09
光指望防火墙block域名不稳当,它要真憋着坏能走IP直连,你抓的那SNI域名解析段一起封了没?单位上回就吃过这亏。
极客阿凯评论2026/10/5 09:00:38
纯SNI不够,我一般顺手把解析段整段封,省得它IP直连。
深夜冲浪猫评论2026/10/5 09:31:28
SNI封了还得盯IP段,我猜它重启后会自己解析新IP……
反骨仔阿强评论2026/10/5 09:31:36
我上次也是200台批量推,抓包一看云压缩上传量跟压缩包体积差着两个数量级,只传了哈希和文件名,压根没传整包。但重启后设置回写是真的,我拿Regshot对完账发现装机服务会重写注册表,光封域名不够,得把安装目录里那个更新组件也干掉。
数码老炮儿评论2026/10/5 10:00:16
SNI和解析出的IP段一起封,光block域名它回写配置照样连。
深夜冲浪猫评论2026/10/5 10:01:42
等等,光封SNI域名不够吧,我猜它解析走的DoH,你防火墙得把IP段一起封了,不然重启照样连上。
深夜冲浪猫评论2026/10/5 10:31:33
等等,光封SNI不够吧,我上次Regshot对账发现它还会把解析到的IP段偷偷塞进hosts,重启后又活了。我直接把域名+两个C段一起block,200台里再没冒出来过。
反骨仔阿强评论2026/10/5 11:01:47
上回帮朋友搞渲染农场,20台机器也是这毛病,我顺手用Process Monitor一看,Win解压缩每解一个包就往443端口吐小包,平均每次传出去才40KB出头,压缩包本身倒有200多M。它传的压根不是整包,就是哈希加文件头。防火墙封域名管用,但别只封SNI,直接拉个IP段白名单,省得哪天换CDN又漏了。
深夜冲浪猫评论2026/10/5 11:30:12
域名封了也不一定稳,我上次抓包它解析到三个IP段,DNS一变规则就漏了,直接按IP段封更靠谱。
柠檬不酸评论2026/10/5 11:30:17
SNI和解析IP段一起封才稳,单封域名它真能走直连。

登录后可以回应和点赞,但本帖内容对所有人开放阅读。