如何确定哪个进程正在侦听Windows上的TCP或UDP端口？

当前回答

只需打开命令shell并键入（端口为123456）：

netstat -a -n -o | find "123456"

你会看到你需要的一切。

标题为：

 Proto  Local Address          Foreign Address        State           PID
 TCP    0.0.0.0:37             0.0.0.0:0              LISTENING       1111

这就是这里提到的。

其他回答

使用以下工具：从cmd:C:\>netstat-anob，具有管理员权限。

进程管理

过程转储

端口监视器

全部来自sysinternals.com。

如果您只想了解每个进程下的进程运行和线程，我建议您学习wmic。这是一个很棒的命令行工具，它为您提供了比您所能知道的更多的信息。

例子：

c:\> wmic process list brief /every:5

上述命令将每5秒简要显示一个所有进程列表。要了解更多信息，您可以与/？例如，

c:\> wmic /?
c:\> wmic process /?
c:\> wmic prcess list /?

依此类推。：）

netstat-ao和netstat-ab告诉您应用程序，但如果您不是系统管理员，则会得到“请求的操作需要提升”。

这并不理想，但如果您使用Sysinternals的Process Explorer，您可以转到特定进程的财产，查看TCP选项卡，看看它们是否正在使用您感兴趣的端口。这有点像大海捞针，但可能会对某人有所帮助。。。

要了解哪个特定进程（PID）正在使用哪个端口：

netstat -anon | findstr 1234

其中1234是流程的PID。[转到任务管理器→ “服务/流程”选项卡，以查找应用程序的PID。]

大多数答案中提到的-b开关要求您具有计算机上的管理权限。您实际上不需要提升权限来获取进程名称！

查找端口号中运行的进程的pid（例如8080）

netstat -ano | findStr "8080"

通过pid查找进程名称

tasklist /fi "pid eq 2216"

根据带有信息和击杀的答案，对我来说，将它们组合在一个命令中是有用的。您可以从cmd运行此命令以获取有关侦听给定端口的进程的信息（示例8080）：

for /f "tokens=3 delims=LISTENING" %i  in ('netstat -ano ^| findStr "8080" ^| findStr "["') do @tasklist /nh /fi "pid eq %i"

或者如果你想杀死它：

for /f "tokens=3 delims=LISTENING" %i  in ('netstat -ano ^| findStr "8080" ^| findStr "["') do @Taskkill /F /IM %i

您也可以将这些命令放入bat文件中（它们略有不同-将%i替换为%%i）：

文件portInfo.bat

for /f "tokens=3 delims=LISTENING" %%i  in (
    'netstat -ano ^| findStr "%1" ^| findStr "["'
) do @tasklist /nh /fi "pid eq %%i"

文件端口Kill.bat

for /f "tokens=3 delims=LISTENING" %%i  in (
    'netstat -ano ^| findStr "%1" ^| findStr "["'
) do @Taskkill /F /IM %%i

然后您可以通过cmd执行以下操作：

端口信息.bat 8080

端口Kill.bat 8080

推荐文章