一个名为“Web部署代理服务”(MsDepSvc)的新服务也可以触发PID=4的“系统”在80端口上监听。

我停止了万维网出版服务，然后它就工作了。

听起来好像IIS正在监听HTTP请求的80端口。

尝试通过进入控制面板/管理工具/Internet信息服务停止IIS，右键单击默认网站，然后单击弹出菜单中的停止选项，并查看端口80上的侦听器是否已清除。

以编程方式标识流程

到目前为止，所有的答案都要求用户进行一些交互操作。这就是当netstat显示PID 4时如何找到PID，而不需要打开一些GUI或处理有关依赖服务的对话。

$Uri = "http://127.0.0.1:8989"    # for example


# Shows processes that have registered URLs with HTTP.sys
$QueueText = netsh http show servicestate view=requestq verbose=yes | Out-String

# Break into text chunks; discard the header
$Queues    = $QueueText -split '(?<=\n)(?=Request queue name)' | Select-Object -Skip 1

# Find the chunk for the request queue listening on your URI
$Queue     = @($Queues) -match [regex]::Escape($Uri -replace '/$')


if ($Queue.Count -eq 1)
{
    # Will be null if could not pick out exactly one PID
    $ProcessId = [string]$Queue -replace '(?s).*Process IDs:\s+' -replace '(?s)\s.*' -as [int]

    if ($ProcessId)
    {
        Write-Verbose "Identified process $ProcessId as the HTTP listener. Killing..."
        Stop-Process -Id $ProcessId -Confirm
    }
}

那可真让我受不了。我讨厌HttpListener，希望我只使用Pode。

我在寻找PID 4，然后想到了这个问题。从这个回答和一篇博客文章中，我发现任何与PID 4有关的东西都可能是一个Windows服务，所以你可能想在services.msc中寻找相关的服务。

此外，该进程由System运行，它被认为是另一个“登录”用户。

在windows的最新版本中，这项服务被称为“万维网发布服务”(W3SVC)。

C:\Windows\system32\svchost.exe -k iissvcs

您可以通过进入Services (Services .msc)并停止该服务，然后设置“启动类型”—>禁用，以防止它在windows启动时运行。