W innym artykule wyjaśniliśmy porty komputerowe i do czego służą^{(explained computer ports and what they’re used for)} . Poza tym, co możemy zrobić z informacjami o porcie? Ponieważ cały ruch przychodzący i wychodzący z komputera przechodzi przez porty, możemy je sprawdzić, aby zobaczyć, co robią. Może port nie nasłuchuje ruchu? Może coś używa portu, którego nie powinno być? 

Użyjemy polecenia netstat systemu Windows^(Windows) , aby zobaczyć nasze porty nasłuchiwania i PID ( identyfikator procesu^{(Process ID)} ). Zobaczymy również, co możemy zrobić z tymi informacjami.

Co to jest Netstat?^{(What Is Netstat?)}

Polecenie netstat jest kombinacją słów „sieć” i „statystyka”. Polecenie netstat działa we wszystkich wersjach systemu Windows^(Windows) od Windows XP aż do Windows 10 . Jest również używany w innych systemach operacyjnych (OS), takich jak Unix i Linux , ale tutaj będziemy trzymać się Windows .

Netstat może nam zapewnić:

• Nazwa protokołu używanego przez port ( TCP lub UDP ).
• Lokalny adres IP i nazwa komputera oraz używany numer portu.
• Adres IP i numer portu, z którym się łączymy.
• Stan połączenia TCP . Aby uzyskać szczegółowe informacje na temat tych stanów, przeczytaj sekcję dotyczącą przetwarzania zdarzeń w dokumencie RFC 793^{(Event Processing section of RFC 793)} .

Używanie Netstat do wyświetlania portów nasłuchu i PID^{(Using Netstat To See Listening Ports & PID)}

• Użyj kombinacji Win Key + X . W menu, które się otworzy, wybierz Wiersz polecenia^{(Command Prompt)} .

• Wpisz^(Enter) polecenie

  netstat -a -n -o

  . Parametry netstat są poprzedzone myślnikiem, a nie ukośnikiem, jak wiele innych poleceń. Opcja -a mówi mu, aby pokazał nam wszystkie aktywne połączenia i porty, na których nasłuchuje komputer.
  
  Opcja -n mówi netstatowi, aby wyświetlał adresy IP i porty tylko jako liczby. Mówimy mu, żeby nie próbował rozwiązywać nazw. Dzięki temu wyświetlacz jest szybszy i schludniejszy. Opcja -o informuje netstat o dołączeniu PID . Użyjemy PID później, aby dowiedzieć się, jaki proces używa określonego portu.

• Wyświetl^(View) wyniki i zanotuj adresy, numery portów, stan i PID . Powiedzmy, że chcemy wiedzieć, co używa portu 63240. Zauważ, że jego PID to 8552 i łączy się z adresem IP 172.217.12.138 na porcie 443.

Co korzysta z tego portu?^{(What’s Using That Port?)}

• Otwórz Menedżera zadań^{(Task Manager)} . Najłatwiej to zrobić, używając kombinacji Ctrl + Shift + Esc .

• Kliknij kartę Szczegóły^{(Details )} . Aby ułatwić znalezienie, kliknij nagłówek kolumny PID , aby posortować ^{(PID )}PIDs numerycznie.

• Przewiń w dół do PID 8552 i zobacz, co to za proces. W tym przypadku jest to googledrivesync.exe . Ale czy to naprawdę? Czasami wirusy mogą wyglądać jak legalne procesy.

• W przeglądarce internetowej przejdź do ipinfo.io . Wprowadź adres IP 172.217.12.138 . Jak widzimy, adres IP jest zarejestrowany w Google . Więc ten googledrivesync.exe jest uzasadniony.

Jak uzyskać port, PID i nazwę procesu w PowerShell?^{(How To Get Port, PID, & Process Name In PowerShell)}

PowerShell to nowszy sposób firmy Microsoft na korzystanie z interfejsu wiersza polecenia w systemie Windows^(Windows) . Mówimy nowsze, ale istnieje już od kilku wersji. Powinieneś nauczyć się PowerShell, nawet jeśli jesteś użytkownikiem domowym^{(learn PowerShell even if you’re a home user)} .

Większość poleceń systemu Windows działa również w ^(Windows)PowerShell , a ponadto możemy je łączyć z poleceniami cmdlet PowerShell – wymawiane command-lets . Joe z Winteltools.com udostępnia skrypt dla tej metody.

• Otwórz Notatnik^{(Notepad )} i wprowadź następujący kod:

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• Zapisz plik jako get-NetstatProcessName.ps1 . Pamiętaj, aby zanotować, gdzie jest zapisywany. Ważne jest, aby zmienić Zapisz jako typ:^{(Save as type: )} na All Files (*.*) lub zostanie on zapisany jako get-NetstatProcessName.ps1 .txt i nie zadziała u nas.

• Otwórz PowerShell i przejdź do lokalizacji, w której zapisano skrypt. W tym przypadku jest to <pre>cd C:Scripts</pre>. Naciśnij Enter , aby uruchomić polecenie.

• Uruchom skrypt za pomocą dot-sourcingu, aby zadziałał. Oznacza to użycie ./ przed nazwą pliku. Polecenie będzie

  ./get-NetstatNazwaProcesu.ps1< /pre > 

• Teraz możemy zobaczyć wszystkie tradycyjne informacje netstat plus nazwę procesu. Nie musisz już otwierać Menedżera zadań^{(Task Manager)} .

Idź i je zdobądź^{(Go Get Them)}

Omówiliśmy dwa sposoby użycia polecenia netstat, aby zobaczyć porty nasłuchujące. Może być używany w starym wierszu poleceń^{(Command Prompt)} lub w skrypcie PowerShell . Dzięki informacjom, które może nam dostarczyć, przyjrzeliśmy się, w jaki sposób może nam pomóc w ustaleniu, co robi nasz komputer. 

Jeśli uważasz, że netstat jest świetnym narzędziem, spójrz na inne narzędzia Windows TCP/IP, takie jak tracert, ipconfig i nslookup . Lub użyj Monitora zasobów, aby lepiej przyjrzeć się ukrytym witrynom i połączeniom internetowym^{(use Resource Monitor to get a better look into hidden website and Internet connections)} . Możesz wiele zrobić, aby zobaczyć, co dokładnie robi Twój komputer.

Czy używałeś netstat do rozwiązania problemu? Powiedz^(Please) nam, co zrobiłeś. Masz pytania dotyczące korzystania z netstat? Zapytaj^(Please) nas w komentarzach poniżej.

Use Netstat to See Listening Ports and PID in Windows

In another article, we explained computer ports and what they’re used for. Other than that, what can we do with port information? Since all traffic in and out of the computer goes through ports, we can check on them to see what they’re doing. Maybe the port isn’t listening for traffic? Maybe something is using a port that shouldn’t be? 

We’re going to use the Windows command netstat to see our listening ports and PID (Process ID). We’re also going to see what we can do with that information.

What Is Netstat?

The netstat command is a combination of the words ‘network’ and ‘statistics’. The netstat command works in all versions of Windows from Windows XP right up to Windows 10. It’s also used in other operating systems (OS) like Unix and Linux, but we’ll stick to Windows here.

Netstat can provide us with:

• The name of the protocol the port is using (TCP or UDP).
• The local IP address and name of the computer and the port number being used.
• The IP address and port number to which we’re connecting.
• The state of a TCP connection. For details on what these states are, read the Event Processing section of RFC 793.

Using Netstat To See Listening Ports & PID

• Use the key combination Win Key + X. In the menu that opens, select Command Prompt.

• Enter the command <pre>netstat -a -n -o</pre>. The parameters for netstat are preceded with a hyphen, not a forward slash like many other commands. The -a tells it to show us all active connections and the ports on which the computer is listening.
  
  The -n tells netstat to show the IP addresses and ports as numbers only. We’re telling it to not try to resolve the names. This makes for a quicker and neater display. The -o tells netstat to include the PID. We’ll use the PID later to find out what process is using a specific port.

• View the results and take note of the addresses, port numbers, state, and PID. Let’s say we want to know what’s using port 63240. Note that its PID is 8552 and it’s connecting to the IP address 172.217.12.138 on port 443.

What’s Using That Port?

• Open Task Manager. That’s most easily done by using the key combination Ctrl + Shift + Esc.

• Click on the Details tab. To make this easier to find, click on the PID column header to sort the PIDs numerically.

• Scroll down to PID 8552 and see what process it is. In this case, it’s googledrivesync.exe. But is it really? Sometimes viruses can make themselves look like legitimate processes.

• In a web browser, go to ipinfo.io. Enter the IP address 172.217.12.138. As we can see, the IP address is registered to Google. So this googledrivesync.exe is a legitimate one.

How To Get Port, PID, & Process Name In PowerShell

PowerShell is Microsoft’s newer way to use a command-line interface with Windows. We say newer, but it’s been around for several versions. You should learn PowerShell even if you’re a home user.

Most Windows commands also work in PowerShell, plus we can combine them with PowerShell’s cmdlets – pronounced command-lets. Joe at Winteltools.com provides the script for this method.

• Open Notepad and enter the following code:

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• Save the file as get-NetstatProcessName.ps1. Make sure to note where it’s being saved. It’s important to change the Save as type: to All Files (*.*) or it will get saved as get-NetstatProcessName.ps1.txt and it won’t work for us.

• Open PowerShell and navigate to the location in which the script was saved. In this case, it’s <pre>cd C:\Scripts</pre>. Hit Enter to run the command.

• Run the script using dot-sourcing to make it work. That means use ./ before the name of the file. The command will be <pre>./get-NetstatProcessName.ps1</pre> 

• Now we can see all the traditional netstat info plus the process name. No need to open Task Manager anymore.

Go Get Them

We’ve covered two ways to use the netstat command to see listening ports. It can be used either in the old Command Prompt or within a PowerShell script. With the information it can give us, we’ve looked at how it can help us figure out what our computer is doing. 

If you thought netstat is a great utility, take a look at some other Windows TCP/IP utilities like tracert, ipconfig, and nslookup. Or use Resource Monitor to get a better look into hidden website and Internet connections. There is a lot you can do to see exactly what your computer is doing.

Have you used netstat to solve a problem? Please tell us what you did. Any questions about how to use netstat? Please ask us in the comments below.

Related posts

• Jak skonfigurować i korzystać z piaskownicy przeglądarki w systemie Windows

• Użyj Monitora niezawodności do sprawdzenia stabilności systemu Windows

• Użyj alternatywnych serwerów DNS w systemie Windows, aby uzyskać szybszy Internet

• Użyj małych ikon na pasku zadań i na pulpicie systemu Windows 7/8/10

• Jak utworzyć i używać skrótu do trybu uśpienia systemu Windows 10/11?

• Zapisz listę uruchomionych procesów w pliku tekstowym w systemie Windows

• Oczyść folder WinSxS w systemie Windows 7/8/10

• Jak śledzić aktywność komputera z systemem Windows i użytkownika?

• Jak odinstalować BlueStacks na Windows i Mac?

• Jak otworzyć pliki DDS w systemie Windows 10?

• Utwórz przenośną wersję dowolnej aplikacji w systemie Windows

• Jak włączyć i używać trybu programisty na Discord

• Jak obniżyć napięcie procesora w systemie Windows 10?

• Jak otwierać pliki 7Z w systemach Windows, Mac i Linux?

• Jak wyłączyć klawisz Windows

• Eksportuj, wyczyść i zwiększ rozmiar dzienników zdarzeń w systemie Windows

• Jak ustawić dowolną aplikację lub grę na pełnym ekranie w systemie Windows?

• Jak naprawić problem „Nazwa pliku jest zbyt długa” w systemie Windows

• Jak uruchomić podwójny system Linux Mint i Windows

• Jak uruchomić komputer w trybie awaryjnym we wszystkich wersjach systemu Windows