如何确定哪个进程正在侦听Windows上的TCP或UDP端口？

当前回答

网络统计：

-a显示所有连接和侦听端口-b显示可执行文件-n停止解析主机名（数字形式）-o拥有过程netstat-bano | findstr“7002”netstat-ano>ano.txt

Currports工具有助于搜索和筛选

其他回答

在编程上，您需要iphlpapi.h中的东西，例如GetTcpTable2（）。像MIB_TCP6ROW2这样的结构包含所有者PID。

打开命令提示符-start→ 跑→ cmd或开始菜单→ 所有程序→ 配件→ 命令提示符。类型netstat-aon|findstr'[port_number]'

将[port_number]替换为要检查的实际端口号，然后按Enter键。

如果任何应用程序正在使用该端口，那么将显示该应用程序的详细信息。显示在列表最后一列的数字是该应用程序的PID（进程ID）。请注意这一点。类型tasklist | findstr“[PID]”

用上述步骤中的数字替换[PID]，然后按Enter键。

将显示使用端口号的应用程序名称。

如果需要GUI，请使用TCPView。这是微软收购的旧Sysinternals应用程序。

使用以下工具：从cmd:C:\>netstat-anob，具有管理员权限。

进程管理

过程转储

端口监视器

全部来自sysinternals.com。

如果您只想了解每个进程下的进程运行和线程，我建议您学习wmic。这是一个很棒的命令行工具，它为您提供了比您所能知道的更多的信息。

例子：

c:\> wmic process list brief /every:5

上述命令将每5秒简要显示一个所有进程列表。要了解更多信息，您可以与/？例如，

c:\> wmic /?
c:\> wmic process /?
c:\> wmic prcess list /?

依此类推。：）

您还可以使用下面的命令检查保留的端口。例如，Hyper-V保留了一些端口。

netsh int ipv4 show excludedportrange protocol=tcp

推荐文章