我在寻找PID 4，然后想到了这个问题。从这个回答和一篇博客文章中，我发现任何与PID 4有关的东西都可能是一个Windows服务，所以你可能想在services.msc中寻找相关的服务。

此外，该进程由System运行，它被认为是另一个“登录”用户。

即使在“显示来自所有用户的进程”上放置了复选标记，PID=4也不会显示在任务管理器中。只有一个用户。

但是，netstat -b显示指向同一PID=4的多个连接，在此计算机上显示如下所示。

我只选择了那些与TCP协议有关的。

这是在解决IIS的问题时获得的，IIS在尝试了许多其他人之后没有开始。我认为你不应该停止这个过程。

以编程方式标识流程

到目前为止，所有的答案都要求用户进行一些交互操作。这就是当netstat显示PID 4时如何找到PID，而不需要打开一些GUI或处理有关依赖服务的对话。

$Uri = "http://127.0.0.1:8989"    # for example


# Shows processes that have registered URLs with HTTP.sys
$QueueText = netsh http show servicestate view=requestq verbose=yes | Out-String

# Break into text chunks; discard the header
$Queues    = $QueueText -split '(?<=\n)(?=Request queue name)' | Select-Object -Skip 1

# Find the chunk for the request queue listening on your URI
$Queue     = @($Queues) -match [regex]::Escape($Uri -replace '/$')


if ($Queue.Count -eq 1)
{
    # Will be null if could not pick out exactly one PID
    $ProcessId = [string]$Queue -replace '(?s).*Process IDs:\s+' -replace '(?s)\s.*' -as [int]

    if ($ProcessId)
    {
        Write-Verbose "Identified process $ProcessId as the HTTP listener. Killing..."
        Stop-Process -Id $ProcessId -Confirm
    }
}

那可真让我受不了。我讨厌HttpListener，希望我只使用Pode。

有许多服务可以在windows上监听端口80。

幸运的是，你可以通过简单的控制台命令来检测并停止它们:

NET stop HTTP

当你启动它时，你会首先得到列表:

为了避免将来出现这种问题，请访问本地服务并禁用所列出的服务。

注意:有些服务会立即重新启动，只需要运行几次“NET stop HTTP”。

IP地址为0.0.0.0,state = LISTENING:表示80端口正在监听所有接口(未被使用)

如何读取NETSTAT -AN结果:

https://sites.google.com/site/xiangyangsite/home/technical-tips/linux-unix/networks-related-commands-on-linux/how-to-read-netstat--an-results

BranchCache是我的问题。我的决心是以管理员的身份运行Powershell，然后运行:

Disable-BC -Force

参考:https://learn.microsoft.com/en-us/powershell/module/branchcache/disable-bc?view=win10-ps