如果您想使用GUI工具来实现这一点，可以使用Sysinternals的TCPView。

PowerShell（PowerShell）

TCP

Get-Process -Id (Get-NetTCPConnection -LocalPort YourPortNumberHere).OwningProcess

UDP

Get-Process -Id (Get-NetUDPEndpoint -LocalPort YourPortNumberHere).OwningProcess

cmd

 netstat -a -b

（添加-n以阻止它尝试解析主机名，这将使它更快。）

注意Dane对TCPView的建议。它看起来很有用！

-a显示所有连接和侦听端口。

-b显示创建每个连接或侦听端口所涉及的可执行文件。在某些情况下，众所周知的可执行程序包含多个独立组件，在这些情况下，将显示创建连接或侦听接口所涉及的组件序列。在这种情况下，可执行文件名位于底部的[]中，顶部是它调用的组件，依此类推，直到到达TCP/IP。请注意，此选项可能很耗时，除非您有足够的权限，否则将失败。

-n以数字形式显示地址和端口号。

-o显示与每个连接关联的所属进程ID。

您还可以使用下面的命令检查保留的端口。例如，Hyper-V保留了一些端口。

netsh int ipv4 show excludedportrange protocol=tcp

对于Windows：

netstat -aon | find /i "listening"

只需打开命令shell并键入（端口为123456）：

netstat -a -n -o | find "123456"

你会看到你需要的一切。

标题为：

 Proto  Local Address          Foreign Address        State           PID
 TCP    0.0.0.0:37             0.0.0.0:0              LISTENING       1111

这就是这里提到的。

如果需要GUI，请使用TCPView。这是微软收购的旧Sysinternals应用程序。