如何在Windows上找出正在侦听端口的进程？
Get-Process -Id (Get-NetTCPConnection -LocalPort portNumber).OwningProcessCMD
C:\> netstat -a -b
(添加-n以阻止它尝试解析主机名,这将使其更快)
注意Dane对TCPView的建议.看起来很有用!
-a 显示所有连接和侦听端口.
-b 显示创建每个连接或侦听端口所涉及的可执行文件.在某些情况下,众所周知的可执行文件承载多个独立组件,在这些情况下,将显示创建连接或侦听端口所涉及的组件序列.在这种情况下,可执行文件名在底部的[]中,顶部是它调用的组件,依此类推,直到达到TCP/IP.请注意,此选项可能非常耗时,并且除非您具有足够的权限,否则将失败.
-n 以数字形式显示地址和端口号.
-o 显示与每个连接关联的拥有进程ID.
有一个Windows的原生GUI:
开始>>所有程序>>附件>>系统工具>>资源监视器
或运行 resmon.exe,或从TaskManager性能选项卡
如果需要GUI,请使用TCPView.这是微软收购的旧版Sysinternals应用程序.
netstat -aon | find /i "listening"
大多数答案中提到的-b开关要求您拥有计算机的管理权限.您并不需要提升权限来获取进程名称!
找到在端口号中运行的进程的pid(例如,8080)
netstat -ano | findStr "8080"
通过pid查找进程名称
tasklist /fi "pid eq 2216"
如果运行以下命令,则可以获取更多信息:
netstat -aon | find /i "listening" |find "port"
使用"查找"命令可以过滤结果.find/i"listening"将只显示"Listening"的端口.注意,您需要/ i忽略Case,否则您将键入find"LISTENING".| find"port"将结果限制为仅包含特定端口号的结果.注意,在此基础上它还将过滤在响应字符串中的任何位置具有端口号的结果.
打开命令提示符窗口(以管理员身份)从"开始\搜索框"输入"cmd",然后右键单击"cmd.exe"并选择"以管理员身份运行"
输入以下文本,然后按Enter键.
netstat -abno-a 显示所有连接和侦听端口.
-b 显示创建每个连接或侦听端口所涉及的可执行文件.在某些情况下,众所周知的可执行文件承载多个独立组件,在这些情况下,将显示创建连接或侦听端口所涉及的组件序列.在这种情况下,可执行文件名在底部的[]中,顶部是它调用的组件,依此类推,直到达到TCP/IP.请注意,此选项可能非常耗时,并且除非您具有足够的权限,否则将失败.
-n 以数字形式显示地址和端口号.
-o 显示与每个连接关联的拥有进程ID.
在"本地地址"下找到您正在侦听的端口
直接查看进程名称.
注意:在任务管理器下查找过程
请注意您正在查看的端口旁边的PID(进程标识符).
打开Windows任务管理器.
选择"进程"选项卡.
查找在步骤1中执行netstat时记下的PID.
如果没有看到PID列,请单击"查看/选择列".选择PID.
确保选中"显示所有用户的进程".
仅使用一个命令:
for /f "tokens=5" %a in ('netstat -aon ^| findstr 9000') do tasklist /FI "PID eq %a"
其中,9000应该由你的端口号来代替.
该输出将包含类似这样:
Image Name PID Session Name Session# Mem Usage ========================= ======== ================ =========== ============ java.exe 5312 Services 0 130,768 K
说明:
它遍历以下命令输出中的每一行:
netstat -aon | findstr 9000
从每一行开始,%a提取PID(这里名称不重要)(PID是该行中的5第th个元素)并传递给以下命令
tasklist /FI "PID eq 5312"
如果你想跳过的头部和返回命令提示符下,你可以使用:
echo off & (for /f "tokens=5" %a in ('netstat -aon ^| findstr 9000') do tasklist /NH /FI "PID eq %a") & echo on
输出:
java.exe 5312 Services 0 130,768 K
首先,我们找到我们需要消除的特定任务的进程ID,以便获得端口空闲
输入
netstat -n -a -o
在Windows命令行提示符(cmd)中执行此命令后,选择pid,我认为最后一列假设这是3312
现在输入
taskkill/F/PID 3312
您现在可以通过键入netstat命令进行交叉检查.
注意:有时Windows不允许您直接在CMD上运行此命令,因此首先需要从start->命令提示符处执行此步骤(右键单击命令提示符,然后以管理员身份运行)
要获取与每个连接关联的所有拥有进程ID的列表:
netstat -ao |find /i "listening"
如果要杀死任何进程都有id并使用此命令,那么该端口将变为空闲
Taskkill /F /IM PID of a process
从windows中的pid获取端口号非常简单.
以下是步骤:
1)转到运行 - >键入cmd - >按回车键.
2)写下面的命令......
netstat -aon | findstr [port number]
(注意:不要包括方括号.)
3)按下输入...
4)然后cmd将为您提供在该端口上运行的服务的详细信息以及pid.
5)打开任务管理器并点击服务选项卡,将pid与cmd的pid匹配,就是这样.
只需打开一个命令shell并输入:(说你的端口是123456)
netstat -a -n -o | find "123456"
你会看到你需要的一切
标题是:
Proto Local Address Foreign Address State PID TCP 0.0.0.0:37 0.0.0.0:0 LISTENING 1111
这就像这里提到的那样
如果您想使用GUI工具执行此操作,则可以使用SysInternals TCPView.
使用Windows 10或Windows Server 2016上的PowerShell 5,运行Get-NetTCPConnectioncmdlet.我想它应该适用于较旧的Windows版本.
由于Get-NetTCPConnection某种原因,默认输出不包括进程ID,这有点令人困惑.但是,您始终可以通过格式化输出来获取它.您正在寻找的房产是OwningProcess.
如果要查找正在侦听端口443的进程的ID,请运行以下命令:
PS C:\> Get-NetTCPConnection -LocalPort 443 | Format-List LocalAddress : :: LocalPort : 443 RemoteAddress : :: RemotePort : 0 State : Listen AppliedSetting : OwningProcess : 4572 CreationTime : 02.11.2016 21:55:43 OffloadState : InHost
将输出格式化为具有您查找的属性的表:
PS C:\> Get-NetTCPConnection -LocalPort 443 | Format-Table -Property LocalAddress, LocalPort, State, OwningProcess LocalAddress LocalPort State OwningProcess ------------ --------- ----- ------------- :: 443 Listen 4572 0.0.0.0 443 Listen 4572
如果要查找进程的名称,请运行以下命令:
PS C:\> Get-Process -Id (Get-NetTCPConnection -LocalPort 443).OwningProcess Handles NPM(K) PM(K) WS(K) CPU(s) Id SI ProcessName ------- ------ ----- ----- ------ -- -- ----------- 143 15 3448 11024 4572 0 VisualSVNServer
输入命令: netstat -aon | findstr :DESIRED_PORT_NUMBER
例如,如果我想找到端口80: netstat -aon | findstr :80
这个答案最初发布在这个帖子中.
要找出哪个特定进程(PID)正在使用哪个端口:
netstat -anon | findstr 1234
其中1234是您的过程的PID.[转到任务管理器 - >服务/进程选项卡以查找应用程序的PID]
Netstat -a显示所有连接和侦听端口-b显示可执行文件-n stop resolve hostnames(数字形式)-o拥有进程
netstat -bano | findstr "7002" netstat -ano > ano.txt
Currports有助于搜索和过滤
netstat -ao并netstat -ab告诉你应用程序,但如果你不是管理员,你会得到"请求的操作需要提升".
这不是理想的,但如果您使用sysinternals Process Explorer,您可以转到特定进程的属性并查看TCP选项卡,看看他们是否正在使用您感兴趣的端口.有点针和干草堆的东西,但也许它会帮助某人......
我推荐NirSoft的CurrPorts.
CurrPorts可以过滤显示的结果.TCPView没有此功能.
注意:您可以右键单击进程的套接字连接,然后选择"关闭所选的TCP连接"(您也可以在TCPView中执行此操作).这通常可以解决我在切换VPN后与Outlook和Lync之间的连接问题.使用CurrPorts,您还可以使用"/ close"参数从命令行关闭连接.
请遵循以下工具: - 从cmd: - C:\> netstat -anob具有管理员权限.
http://technet.microsoft.com/en-us/sysinternals/bb896653 - Process Explorer
http://technet.microsoft.com/en-us/sysinternals/bb896645 - 流程转储
http://technet.microsoft.com/en-us/sysinternals/bb896644 - 端口监视器
全部来自sysinternals.com
如果您只是想知道每个进程下的进程运行和线程,我建议您了解一下wmic.精彩的cmd线工具,为您提供比您所知更多的东西.
例如: -
c:\> wmic process list brief /every:5
上面的命令将每5秒简要显示所有进程列表.要了解更多信息,您可以使用/?Windows的命令,例如,
c:\> wmic /? c:\> wmic process /? c:\> wmic prcess list /?
等等等等.:)
netstat -a -o显示在特定端口上运行的进程的PID.
请记住进程ID并转到任务管理器和服务或详细信息选项卡,然后结束具有相同PID的进程.
因此,您可以终止在Windows中的特定端口上运行的进程.
对于那些使用Powershell的人,请尝试Get-NetworkStatistics:
> Get-NetworkStatistics | where Localport -eq 8000 ComputerName : DESKTOP-JL59SC6 Protocol : TCP LocalAddress : 0.0.0.0 LocalPort : 8000 RemoteAddress : 0.0.0.0 RemotePort : 0 State : LISTENING ProcessName : node PID : 11552
打开命令提示符-开始→ 运行 → cmd或开始菜单→ 所有程序 → 附件 → 命令提示符。
类型
netstat -aon | findstr '[port_number]'
将替换为[port_number]要检查并点击的实际端口号Enter。
如果任何应用程序正在使用该端口，则将显示该应用程序的详细信息。列表最后一栏显示的数字是该应用程序的PID（进程ID）。注意这一点。
类型
tasklist | findstr '[PID]'
将其替换为[PID]上述步骤中的数字，然后按Enter。
系统会显示使用端口号的应用程序名称。
使用PowerShell ... ...这将是您的朋友（将8080替换为您的端口号）：
netstat -abno | Select-String -Context 0,1 -Pattern 8080
样品输出
> TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 2920 [tnslsnr.exe] > TCP [::]:8080 [::]:0 LISTENING 2920 [tnslsnr.exe]
因此，在此示例中，tnslsnr.exe（OracleXE数据库）正在侦听端口8080。
快速说明
Select-String用于过滤netstat相关行的冗长输出。
-Pattern 根据正则表达式测试每一行。
-Context 0,1 对于每个模式匹配，将输出0条前线和1条尾线。
以编程方式，您需要iphlpapi.h中的内容，例如GetTcpTable2（）。MIB_TCP6ROW2之类的结构包含所有者PID。
一个对我有帮助的单线解决方案就是这个。只需将3000替换为您的端口即可：
$P = Get-Process -Id (Get-NetTCPConnection -LocalPort 3000).OwningProcess; kill $P.Id
京公网安备 11010802040832号 | 京ICP备19059560号-6 