1. [Wiki](https://feex.it/wiki/)
2. [Windows 服务](https://feex.it/wiki/service/)
3. 数据使用量

# 数据使用量 (DusmSvc)

Windows 服务: Microsoft

也称为 DusmSvc、数据使用量

支持网络数据使用量统计及相关的策略场景。

## 您需要了解的内容

支持网络数据使用量统计及相关的策略场景。

禁用统计并不能阻止消耗带宽的应用程序。在识别出实际流量来源后，调整负责任的应用程序或网络策略。

- **数据使用量有什么作用？**: 支持网络数据使用量统计及相关的策略场景。

  **我可以禁用数据使用量吗？**: 禁用统计并不能阻止消耗带宽的应用程序。在识别出实际流量来源后，调整负责任的应用程序或网络策略。在更改启动行为之前，请确认已安装的功能及其生效策略。

  **为什么数据使用量已停止？**: 状态和启动配置是不同的。按需启动组件可能会在请求之间停止；应调查实际的功能操作和任何服务控制错误。

  **使用数据使用量的进程安全吗？**: 检查实际运行的文件、其签名者、路径和行为。仅凭熟悉的服务名称或匹配的文件名无法确定安全性。

## 此服务的作用以及何时进行调查

支持网络数据使用量统计及相关的策略场景。

当此服务自身的状态或事件证据与受影响的功能一致时，应对其进行调查。任务管理器中的相似名称、单个资源使用率样本或没有失败工作负载的停止状态并非诊断。从下面描述的具体操作开始，并保留系统原始配置以供比较。

## Windows 版本、服务名称和启动假设

对于此确切服务，引用的 IoT Enterprise 表记录的启动类别为“自动”。这是指定 IoT 环境的文档示例，而不是对您计算机的测量。在将差异视为故障之前，请比较本地 StartMode 和有效管理策略。

Microsoft 的 IoT Enterprise 服务表在其服务标识符下标识此组件。该表涵盖固件功能的 Windows IoT Enterprise 设备，包括记录的 Windows 10 和 Windows 11 变体。其启动和禁用指南仅适用于这些场景；它不是针对消费者版 Windows、每个企业映像或每个 Windows Server 安装的普遍调优建议。

服务可用性可能取决于已安装的版本、内部版本、可选功能、帐户上下文和组织配置。使用 winver 或您的托管清单记录已安装的构建版本。将其与链接的 Microsoft 页面上的产品范围进行比较。如果源讨论的是不同的版本或较旧的 Windows Server 基准，请使用它来理解该功能，而不是复制其默认设置。

应使用服务标识符，而不是仅依赖翻译的显示名称。几个相关的服务可以有相似的友好的名称。注册缺失可能表示功能不可用或未安装；这并不证明必须重新创建或下载该服务。

## 在更改之前检查实际注册

以下示例是用于 Windows PowerShell 的本地只读检查命令。它们不安装、停止、重新启动、启用或禁用服务。使用具有授权的帐户；某些字段和日志可能需要管理员访问权限。不要在不受信任的远程会话中运行命令。

`Get-CimInstance Win32_Service -Filter "Name='DusmSvc'" | Select-Object Name,DisplayName,State,StartMode,StartName,ProcessId,PathName`

输出将内部名称、友好显示名称、当前状态、启动模式、服务帐户、进程标识符和配置的启动命令分开。配置的路径并不能证明进程加载的每个文件都是可信的。

`sc.exe query "DusmSvc"`

`sc.exe qc "DusmSvc"`

在 Windows PowerShell 中显式使用 sc.exe，其中较短的 sc 拼写可能会解析为不同的命令。在决定需要调查的内容之前，读取返回的状态和配置。返回访问被拒绝的查询需要进行授权检查；报告服务不存在的查询需要进行产品和安装检查，而不是立即重建注册表。

## 检查依赖项和宿主进程

检查受影响计算机上的先决条件和反向依赖项。RequiredServices 列出已注册的先决条件；DependentServices 列出声明依赖于此服务的服务。这些是已安装的服务控制关系，而不是可能依赖于该功能的每个应用程序、计划任务或远程系统的详尽映射。

`Get-Service -Name 'DusmSvc' -RequiredServices`

`Get-Service -Name 'DusmSvc' -DependentServices`

使用观察到的 ProcessId 来识别正在运行的主机，并使用任务管理器或受信任的 Microsoft Sysinternals 工具比较其可执行文件路径和签名者。如果报告的进程 ID 为零或者没有正在运行的实例，则没有可以通过该值检查的实时主机。如果主机包含多个服务，则无法仅从进程名称将总 CPU 或内存使用率分配给此服务。

进程标识符可以被重复使用。在采取行动之前，记录观察时间并重新检查标识符。不要为了测试单个服务而结束共享的服务宿主；这可能会中断其他托管组件。

## 重点故障排除序列

将 Windows 数据使用量视图与流量捕获中的相同时间窗口和网络适配器进行对比。使用量统计与识别确切的有效负载或远程接收方不同。

检查设备的按流量计费网络和数据限制配置。庞大的使用量总数并不代表统计服务生成了该流量。

将物理或无线链路、地址分配、名称解析、身份验证和应用程序响应分离开来。服务可能正常运行，而其他阶段则会失败。将一个预期目标与一个经过批准的已知正常目标进行对比，并记录哪个阶段存在差异。

1. 写下确切的失败操作、受影响的帐户、设备或终结点以及失败的时间。在关闭对话框之前保留完整的错误文本。
2. 在该计算机上捕获服务状态和配置。比较该功能是缺失、被策略拒绝、无法启动还是在启动后失败。
3. 在事件查看器中，将系统日志中的服务控制管理器条目与记录时间附近的相应用户或功能通道进行比较。在使用网上找到的事件 ID 之前，请确认提供程序和消息上下文。
4. 使用本文中描述的最小支持比较重现一次。如果结果不同，请记录哪个阶段发生了变化，而不是立即应用广泛的重置。
5. 使用有证据支持的功能特定的 Microsoft 或供应商修复路径，然后重复原始操作并验证其结果。

如果不存在相关的服务控制错误，请继续进行功能或应用程序调查，而不是强制重新启动。相反，服务启动失败需要其实际退出状态和周围的事件；单独的通用超时消息无法识别单个修复。

## 已停止、手动或未找到：结果的含义

运行描述当前状态；启动模式描述配置。手动启动或事件触发的服务可能会在请求之间受阻。重现受支持的功能操作并比较状态转换，然后再断言它应该一直运行。

如果未找到服务，请确认其确切标识符、目标计算机以及是否已安装其 Windows 功能。如果访问被拒绝，请保留错误并检查授权或管理策略。不要从一个受限制的视图推断出不存在，也不要从不相关的 PC 创建替代注册。

启动操作可能会因为其先决条件、配置、帐户权限、功能状态或它启动的组件而失败。避免应用从不同 Windows 版本或映像复制的固定启动值；比较此计算机的实际托管基线。

## 调查高 CPU、内存、磁盘或网络使用率

在重现实际工作负载时捕获短时间序列。将与登录、设置、同步或更新相关的短暂突发与重复无法完成的工作分开。记录应用程序工作负载和用于比较的间隔；本文并未规定普遍的安全百分比或内存阈值。

使用当前的进程映射和适当的性能工具将资源活动与请求功能连接起来。共享宿主的工作集不是每个服务的分配，状态标签也没有确定哪个组件生成了每个磁盘操作或网络请求。如果在支持的修复后资源使用情况发生变化，请在归咎于因果关系之前验证该功能是否仍然正常工作。

## 您可以停止或禁用它吗？

禁用统计并不能阻止消耗带宽的应用程序。在识别出实际流量来源后，调整负责任的应用程序或网络策略。

对于受管理设备，在更改本地设置之前，请确定生效的 VPN、代理、防火墙和网络访问策略。保留远程访问权限，并对任何更改信任、路由或身份验证的配置征得网络所有者的审查。

将停止、重新启动和禁用视为不同的操作。重新启动会中断当前工作；禁用会更改未来的启动行为。请求更改的能力并不能确定该更改是安全的、受支持的还是组织策略所允许的。本文有意先提供检查命令，而不是通用的停止或禁用命令。

## 恢复、确认和升级检查清单

在进行批准的配置更改之前，请记录原始启动设置、服务帐户、依赖项和相关的功策略。当用户、存储、身份验证或远程管理可能受到影响时，请获取维护窗口和已知的恢复访问路径。将备份和凭据恢复材料保存在其授权的安全位置，而不是支持记录中。

使用产品所有者或管理员支持的程序，一次更改一个合理设置。如果结果更糟，请通过相同的支持管理路径恢复记录的配置。不要猜测服务权限、用管理员替换服务帐户、从其他 Windows 构建导入注册表项，或将正常运行的服务启动视为应用程序恢复的证明。

通过重复原始操作、检查其结果以及在同类工作负载上比较服务和应用程序事件来确认恢复。验证依赖功能是否仍在使用中，并且症状不会立即返回。如果原因仍然不清楚，请将不成功的测试保留为证据，而不是重试破坏性修复。

- 包含服务标识符和实际实例名称、Windows 版本/构建、受影响的功能以及设备是否受到管理。
- 包含带时间戳的服务状态、依赖项输出、确切的应用程序错误以及相关的事件提供程序和消息。
- 包含最小重现、尝试的支持更改及其观察到的结果。
- 在共享日志之前，请红处密码、恢复密钥、访问令牌、私钥、个人文件内容和不必要的标识符。

## 相关内容

这些实体与本文相关联。每个链接上均显示类型。

[识别 svchost.exe 内部的服务: 诊断指南](https://feex.it/wiki/l/zh-hans/software/system/identify-services-inside-svchost/)[验证可执行文件路径和签名: 身份指南](https://feex.it/wiki/l/zh-hans/software/system/verify-executable-path-signature/)[Windows Event Log: 相关服务](https://feex.it/wiki/l/zh-hans/service/windows-event-log/)

## 来源与验证

编辑归属：Feex。未记录独立审核日期。 [我们的研究方式](https://feex.it/wiki/research/).

- [Microsoft：Windows IoT Enterprise 服务指南 ](https://learn.microsoft.com/en-us/windows/iot/iot-enterprise/optimize/services)· 精确服务行 (DusmSvc)。Windows 10/11 IoT Enterprise 范围；并非通用的配置建议。
- [Microsoft：Windows 服务架构 ](https://learn.microsoft.com/en-us/windows/win32/services/about-services)· 服务生命周期和管理架构；以下诊断解释为 Feex 编辑指导。
- [Microsoft：Win32_Service 属性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-service)· 状态、启动模式、服务身份、进程 ID 和配置的可执行文件路径的定义。
- [Microsoft：Get-Service ](https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.management/get-service?view=powershell-5.1)· 只读服务发现和依赖项检查。示例针对 Windows PowerShell。
- [Microsoft：sc.exe 查询 ](https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/sc-query)· 服务状态输出和服务名称语法。
- [高级安全 Windows 防火墙故障排除指南 ](https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/troubleshoot-windows-firewall-with-advanced-security-guidance)· 诊断区域的上下文，并非固定依赖项列表或通用启动配置的证据。

## 这篇文章有用吗？

回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。

速览

本页面的简要身份信息。详细规格、来源和完整内容保留在正文中。

- **服务标识符**: DusmSvc

  **服务类别**: 网络

  **IoT 参考启动**: 自动；仅限 Windows IoT Enterprise 文档，并非通用的本地默认值

  **配置基线**: 检查已安装的 Windows 构建版本和生效的策略；未断言通用默认值。

  **身份模型**: 检查已安装的服务注册

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hans/service/data-usage/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)