上一篇：机房管理四大悬案

快速确定特定端口的使用程序

在局域网使用中，我们常常会发现系统中开放了一些莫名其妙的端口，这就给系统的安全带来了一些隐患。为了让端口的使用尽在掌握之中，一些朋友就会使用第三方工具来进行检查出使用端口的特定程序究竟是谁，但实际上我们完全不必这样兴师动众，因为windows已经内置了这个功能，下面让我们来学习一下吧！

　　查看端口开放情况

　　稍有经验的网管就会知道使用netstat命令可以查看系统当前开放的端口有哪些，但你知道吗？如果在使用netstat命令的同时加上参数“-o”的话，就可以让我们进一步知晓端口的关联进程标识符 (pid)了，也就是说这个pid可用来确定哪个进程（程序）在使用特定的端口。例如，现在使用“netstat-ano”命令后可以发现端口3026、3030、3728在开放（如图1所示）。

　　从上图中并不能直接看出这三个端口的关联进程是谁，但我们却可以通过pid信息知道是628这个进程在使用这三个端口。

图2 选择进程pid

稍后在“windows任务管理器”窗口“进程”选项卡的列表中就会发现多出了pid这一项，接下来只需按从大到小的顺序查找到pid为628的进程后，就可以发现“幕后程序”究竟是谁了（如图3所示）。

（）

下一篇：网管必备!平息环路造成的广播风暴

↓相关文章：