如何在Windows上找出正在侦听端口的进程?

windows networking port

2671865 观看

28回复

137023 作者的声誉

如何在Windows上找出正在侦听端口的进程?

作者: Readonly 的来源 发布者: 2008 年 9 月 7 日

回应 (28)


2160

50080 作者的声誉

决定

电源外壳

Get-Process -Id (Get-NetTCPConnection -LocalPort portNumber).OwningProcess

CMD

 C:\> netstat -a -b

(添加-n以阻止它尝试解析主机名,这将使其更快。)

注意Dane对TCPView的建议。它看起来非常有用!

-a 显示所有连接和侦听端口。

-b 显示创建每个连接或侦听端口所涉及的可执行文件。在某些情况下,众所周知的可执行文件承载多个独立组件,在这些情况下,将显示创建连接或侦听端口所涉及的组件序列。在这种情况下,可执行文件名在底部的[]中,顶部是它调用的组件,依此类推,直到达到TCP / IP。请注意,此选项可能非常耗时,并且除非您具有足够的权限,否则将失败。

-n 以数字形式显示地址和端口号。

-o 显示与每个连接关联的拥有进程ID。

作者: Brad Wilson 发布者: 07.09.2008 06:28

163

102810 作者的声誉

对于Windows:

netstat -aon | find /i "listening"
作者: aku 发布者: 07.09.2008 06:32

211

6435 作者的声誉

如果需要GUI,请使用TCPView。这是微软收购的旧版Sysinternals应用程序。

作者: Dane 发布者: 07.09.2008 06:38

14

160781 作者的声誉

如果您想使用GUI工具执行此操作,则可以使用SysInternals TCPView

作者: Dave Webb 发布者: 07.09.2008 06:40

67

944 作者的声誉

  1. 打开命令提示符窗口(以管理员身份)从“开始\搜索框”输入“cmd”,然后右键单击“cmd.exe”并选择“以管理员身份运行”

  2. 输入以下文本,然后按Enter键。

    netstat -abno

    -a 显示所有连接和侦听端口。

    -b 显示创建每个连接或侦听端口所涉及的可执行文件。在某些情况下,众所周知的可执行文件承载多个独立组件,在这些情况下,将显示创建连接或侦听端口所涉及的组件序列。在这种情况下,可执行文件名在底部的[]中,顶部是它调用的组件,依此类推,直到达到TCP / IP。请注意,此选项可能非常耗时,并且除非您具有足够的权限,否则将失败。

    -n 以数字形式显示地址和端口号。

    -o 显示与每个连接关联的拥有进程ID。

  3. 在“本地地址”下找到您正在侦听的端口

  4. 直接查看进程名称。

注意:在任务管理器下查找进程

  1. 请注意您正在查看的端口旁边的PID(进程标识符)。

  2. 打开Windows任务管理器。

  3. 选择“进程”选项卡。

  4. 查找在步骤1中执行netstat时记下的PID。

    • 如果没有看到PID列,请单击“查看/选择列”。选择PID。

    • 确保选中“显示所有用户的进程”。

作者: Cyborg 发布者: 08.11.2012 01:49

6

79 作者的声誉

请遵循以下工具: - 从cmd: - C:\> netstat -anob具有管理员权限。

http://technet.microsoft.com/en-us/sysinternals/bb896653 - Process Explorer

http://technet.microsoft.com/en-us/sysinternals/bb896645 - 流程转储

http://technet.microsoft.com/en-us/sysinternals/bb896644 - 端口监视器

全部来自sysinternals.com

如果您只是想知道每个进程下的进程运行和线程,我建议您了解一下wmic。精彩的cmd线工具,为您提供比您所知更多的东西。

例如: -

c:\> wmic process list brief /every:5

上面的命令将每5秒简要显示所有进程列表。要了解更多信息,您可以使用/?Windows的命令,例如,

c:\>wmic /?
c:\>wmic process /?
c:\>wmic prcess list /?

等等等等。:)

作者: Perl Fanatic 发布者: 11.08.2013 06:39

6

523 作者的声誉

netstat -a -o显示在特定端口上运行的进程的PID。

请记住进程ID并转到任务管理器和服务或详细信息选项卡,然后结束具有相同PID的进程。

因此,您可以终止在Windows中的特定端口上运行的进程。

作者: nisha 发布者: 13.08.2013 02:32

75

1007 作者的声誉

如果运行以下命令,则可以获取更多信息:

netstat -aon |find /i "listening" |find "port"

使用“查找”命令可以过滤结果。find / i“listening”将只显示“Listening”的端口。注意,您需要/ i忽略Case,否则您将键入find“LISTENING”。| find“port”将结果限制为仅包含特定端口号的结果。注意,在此基础上它还将过滤在响应字符串中的任何位置具有端口号的结果。

作者: Nathan24 发布者: 08.10.2013 06:56

10

85652 作者的声誉

netstat -aonetstat -ab告诉你应用程序,但如果你不是管理员,你会得到“请求的操作需要提升”。

这不是理想的,但如果您使用sysinternals Process Explorer,您可以转到特定进程的属性并查看TCP选项卡,看看他们是否正在使用您感兴趣的端口。有点针和干草堆的东西,但也许它会帮助某人......

作者: Tony Delroy 发布者: 13.03.2014 07:57

24

941 作者的声誉

要获取与每个连接关联的所有拥有进程ID的列表:

netstat -ao |find /i "listening"

如果要杀死任何进程都有id并使用此命令,那么端口就变得空闲了

Taskkill /F /IM pidof a process
作者: Monis Majeed 发布者: 17.04.2014 02:38

1948

31569 作者的声誉

有一个Windows的原生GUI:

  • 开始>>所有程序>>附件>>系统工具>>资源监视器

运行 resmon.exe,或从TaskManager性能选项卡

在此输入图像描述

作者: bcorso 发布者: 18.05.2014 05:02

42

426 作者的声誉

首先,我们找到我们需要消除的特定任务的进程ID,以便获得端口空闲

输入
netstat -n -a -o

在Windows命令行提示符(cmd)中执行此命令后,选择pid,我认为最后一列假设这是3312

现在输入

taskkill / F / PID 3312

您现在可以通过键入netstat命令进行交叉检查。

注意:有时Windows不允许您直接在CMD上运行此命令,因此首先需要从start->命令提示符处执行此步骤(右键单击命令提示符,然后以管理员身份运行)

作者: Pankaj Pateriya 发布者: 23.08.2014 03:25

8

1186 作者的声誉

我推荐NirSoft的CurrPorts

CurrPorts可以过滤显示的结果。TCPView没有此功能。

注意:您可以右键单击进程的套接字连接,然后选择“关闭所选的TCP连接”(您也可以在TCPView中执行此操作)。这通常可以解决我在切换VPN后与Outlook和Lync之间的连接问题。使用CurrPorts,您还可以使用“/ close”参数从命令行关闭连接。

作者: Josh 发布者: 29.06.2015 10:07

49

36945 作者的声誉

获取PID和图像名称

仅使用一个命令:

for /f "tokens=5" %a in ('netstat -aon ^| findstr 9000') do tasklist /FI "PID eq %a"

其中,9000应该由你的端口号来代替。

输出将包含类似这样:

Image Name                     PID Session Name        Session#    Mem Usage
========================= ======== ================ =========== ============
java.exe                      5312 Services                   0    130,768 K

说明:

  • 它遍历以下命令输出中的每一行:

    netstat -aon | findstr 9000
    
  • 从每一行开始,%a提取PID(这里名称不重要)(PID是该行中的5第th个元素)并传递给以下命令

    tasklist /FI "PID eq 5312"
    

如果你想跳过头部和返回命令提示符下,你可以使用:

echo off & (for /f "tokens=5" %a in ('netstat -aon ^| findstr 9000') do tasklist /NH /FI "PID eq %a") & echo on

输出:

java.exe                      5312 Services                   0    130,768 K
作者: ROMANIA_engineer 发布者: 10.02.2016 10:17

23

506 作者的声誉

从windows中的pid获取端口号非常简单。

以下是步骤:

1)转到运行 - >键入cmd - >按回车键。

2)写下面的命令......

netstat -aon | findstr [port number]

(注意:不要包括方括号。)

3)按下输入...

4)然后cmd将为您提供在该端口上运行的服务的详细信息以及pid。

5)打开任务管理器并点击服务选项卡,将pid与cmd的pid匹配,就是这样。

作者: Nishat Lakhani 发布者: 30.05.2016 06:36

6

46915 作者的声誉

对于那些使用Powershell的人,请尝试Get-NetworkStatistics

> Get-NetworkStatistics | where Localport -eq 8000


ComputerName  : DESKTOP-JL59SC6
Protocol      : TCP
LocalAddress  : 0.0.0.0
LocalPort     : 8000
RemoteAddress : 0.0.0.0
RemotePort    : 0
State         : LISTENING
ProcessName   : node
PID           : 11552
作者: mikemaccana 发布者: 25.08.2016 01:36

13

23035 作者的声誉

使用Windows 10或Windows Server 2016上的PowerShell 5,运行Get-NetTCPConnectioncmdlet。我想它应该适用于较旧的Windows版本。

由于Get-NetTCPConnection某种原因,默认输出不包括进程ID,这有点令人困惑。但是,您始终可以通过格式化输出来获取它。您正在寻找的房产是OwningProcess

  • 如果要查找正在侦听端口443的进程的ID,请运行以下命令:

    PS C:\> Get-NetTCPConnection -LocalPort 443 | Format-List
    
    LocalAddress   : ::
    LocalPort      : 443
    RemoteAddress  : ::
    RemotePort     : 0
    State          : Listen
    AppliedSetting :
    OwningProcess  : 4572
    CreationTime   : 02.11.2016 21:55:43
    OffloadState   : InHost
    
  • 将输出格式化为具有您查找的属性的表:

    PS C:\> Get-NetTCPConnection -LocalPort 443 | Format-Table -Property LocalAddress, LocalPort, State, OwningProcess
    
    LocalAddress LocalPort  State OwningProcess
    ------------ ---------  ----- -------------
    ::                 443 Listen          4572
    0.0.0.0            443 Listen          4572
    
  • 如果要查找进程的名称,请运行以下命令:

    PS C:\> Get-Process -Id (Get-NetTCPConnection -LocalPort 443).OwningProcess
    
    Handles  NPM(K)    PM(K)      WS(K)     CPU(s)     Id  SI ProcessName
    -------  ------    -----      -----     ------     --  -- -----------
    143      15     3448      11024              4572   0 VisualSVNServer
    
作者: bahrep 发布者: 02.11.2016 07:19

11

5214 作者的声誉

输入命令: netstat -aon | findstr :DESIRED_PORT_NUMBER

例如,如果我想找到端口80: netstat -aon | findstr :80

这个答案最初发布在这个帖子中

作者: Technotronic 发布者: 22.11.2016 03:36

2

595 作者的声誉

对于Windows,如果要查找侦听或连接到端口1234的内容,请在cmd提示符处执行以下命令:

netstat -na | find "1234"
作者: Zoomzoom 发布者: 24.01.2017 09:10

17

371 作者的声誉

只需打开一个命令shell并输入:(说你的端口是123456)

netstat -a -n -o | find "123456"

你会看到你需要的一切

标题是:

 Proto  Local Address          Foreign Address        State           PID
 TCP    0.0.0.0:37             0.0.0.0:0              LISTENING       1111

这就像这里提到的那样

作者: Tajveer Singh Nijjar 发布者: 25.01.2017 12:13

5

12630 作者的声誉

使用Powershell ......
这将是你的朋友(用你的端口号代替8080):

 netstat -abno | Select-String -Context 0,1 -Pattern 8080

样本输出

>   TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING         2920
   [tnslsnr.exe]
>   TCP    [::]:8080              [::]:0                 LISTENING         2920
   [tnslsnr.exe]

所以在这个例子中,tnslsnr.exe(OracleXE数据库)正在侦听端口8080。

快速解释
Select-String用于过滤netstat相关行的冗长输出。
-Pattern根据正则表达式测试每一行。
-Context 0,1将为每个模式匹配输出0个前导行和1个尾随行。

作者: Jpsy 发布者: 28.12.2017 09:06

100

1167 作者的声誉

大多数答案中提到的-b开关要求您拥有该计算机的管理权限。您并不需要提升权限来获取进程名称!

找到在端口号中运行的进程的pid(例如,8080)

netstat -ano | findStr "8080"

通过pid查找进程名称

tasklist /fi "pid eq 2216"

通过TCP / IP端口查找进程

作者: Ram Sharma 发布者: 24.01.2018 03:50

1

41 作者的声誉

使用下面的批处理脚本,它将进程名称作为参数,并为进程提供netstat输出。

@echo off
set procName=%1
for /f "tokens=2 delims=," %%F in ('tasklist /nh /fi "imagename eq %1" /fo csv') do call :Foo %%~F
goto End

:Foo
set z=%1
echo netstat for : "%procName%" which had pid "%1"
echo ----------------------------------------------------------------------

netstat -ano |findstr %z%
goto :eof

:End
作者: deshapriya debesh 发布者: 04.05.2018 06:15

10

1546 作者的声誉

用netstat

  • -a显示所有连接和侦听端口
  • -b显示可执行文件
  • -n stop解析主机名(数字形式)
  • - 拥有过程

    netstat -bano | findstr“7002”

    netstat -ano> ano.txt

Currports工具有助于搜索和过滤

作者: Blue Clouds 发布者: 23.09.2018 05:05

5

6016 作者的声誉

以编程方式,您需要来自iphlpapi.h的东西,例如GetTcpTable2()。像MIB_TCP6ROW2这样的结构包含所有者PID。

作者: Michael Chourdakis 发布者: 05.11.2018 06:16

12

431 作者的声誉

要找出哪个特定进程(PID)正在使用哪个端口:

netstat -anon | findstr 1234

其中1234是您的过程的PID。[转到任务管理器 - >服务/进程选项卡以查找应用程序的PID]

作者: Talha Imam 发布者: 14.12.2018 06:55

5

280 作者的声誉

帮助我的单线解决方案是这个,只需用你的端口替换3000

$P = Get-Process -Id (Get-NetTCPConnection -LocalPort 3000).OwningProcess; kill $P.Id

作者: Angel Venchev 发布者: 03.02.2019 02:46

5

183 作者的声誉

  1. 打开command prompt - start » run » cmd or start » All Programs » Accessories » Command Prompt

  2. 类型

    netstat -aon | findstr '[port_number]'

将[port_number]替换为您要检查的实际端口号,然后按Enter键。

  1. 如果任何应用程序正在使用该端口,那么将显示该应用程序的详细信息。列表最后一列显示的数字是该应用程序的PID(进程ID)。记下这一点。
  2. 类型

    tasklist | findstr '[PID]'

将[PID]替换为上述步骤中的数字,然后按Enter键。

  1. 您将看到使用您的端口号的应用程序名称。
作者: Anatole ABE 发布者: 09.05.2019 12:18
32x32