为什么使用 WhoIsConnected 记录器？
活动连接列表显示 WhoIsConnected 当前检测到的内容。应用程序可能关闭连接并建立新连接，有时使用同一网络范围中的另一个 IP，有时使用完全不同的网络。
有些连接只存在很短时间。记录器通过保存 WhoIsConnected 刷新时检测到的连接变化，帮助您看到这些变化。
重要：记录器基于刷新工作
记录器并不是持续捕获每个网络数据包或每条连接。只有在您按下 刷新 或自动刷新运行时才会收集新数据。
自动刷新可设置为每 2 分钟或每 10 分钟。调查应用程序时，也可以随时手动按 刷新，并根据需要多次刷新。
如果一条连接完全在两次刷新之间建立并关闭，它可能不会被发现。更频繁地刷新可以提高发现短暂活动的机会。
如何使用记录器？
记录器在执行网络控制操作前后都很有用。例如使用应用程序 Block 或 Block All 后，可以继续正常使用电脑并查看记录器，观察哪些连接关闭、哪些新连接被检测到，以及应用程序的网络活动如何变化。
如果限制网络访问后应用程序关闭或某项功能停止工作，这是值得调查的信息。它可能表明该功能依赖网络通信，但单凭这一观察不能确定确切原因。
减少您不需要的网络通信可以降低暴露面，并提高对安全和隐私的控制。目标不是消除所有连接，而是理解并允许您真正需要的通信。
记录器信息
| 信息 | 含义 |
|---|---|
| Application / PID | 与检测到的连接相关的应用程序和进程。 |
| Remote IP / Network | 远端目标和网络信息。 |
| Start | 首次检测到连接的时间。 |
| Duration | 观察到的连接保持存在的时间。 |
| Status | 基于刷新观察的“初始”、“新”或“已关闭”。 |
理解“初始”、“新”和“已关闭”
初始表示记录器建立初始视图时存在的连接；新表示后续刷新中新检测到的连接；已关闭表示之前观察到、但现在不再检测到的连接。