Windows（Win10为例）下查询端口、进程等

矫情吗；* 2024-04-19 09:17 80阅读 0赞

## **主要命令：** ##

用来查询网络连接、路由表和网络接口信息中的某一个
    netstat -ano|findstr "进程号或线程号(引号可有可无)"
    
    
    用来查询运行在本地或远程计算机上的所有进程中的某一个
    tasklist|findstr "进程号(引号可有可无)"

以我本地跑的redis为例，查一下：

**情形一：已知端口号（redis默认6379），查进程号及服务名**

C:\Users\10953>netstat -ano|findstr 6379
      TCP    127.0.0.1:6379         0.0.0.0:0              LISTENING       5820

查到PID是5820，再查服务名（使用tasklist命令查询或任务管理器查询均可）

C:\Users\10953>tasklist|findstr 5820
    redis-server.exe              5820 Services                   0     21,080 K

![20190916155922277.png][]

**情形二：已知服务名，查进程号和端口号**

首先查看任务管理器中的服务，转到详细信息；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ2NjI4NTg_size_16_color_FFFFFF_t_70][]

查到进程ID；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ2NjI4NTg_size_16_color_FFFFFF_t_70 1][]

用进程ID去查端口号

C:\Users\10953>netstat -ano|findstr 5820
      TCP    127.0.0.1:6379         0.0.0.0:0              LISTENING       5820

**另附netstat和tasklist两个命令的说明：**

C:\Users\10953>netstat -help
    
    显示协议统计信息和当前 TCP/IP 网络连接。
    
    NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-x] [-t] [interval]
    
      -a            显示所有连接和侦听端口。
      -b            显示在创建每个连接或侦听端口时涉及的
                    可执行程序。在某些情况下，已知可执行程序承载
                    多个独立的组件，这些情况下，
                    显示创建连接或侦听端口时
                    涉及的组件序列。在此情况下，可执行程序的
                    名称位于底部 [] 中，它调用的组件位于顶部，
                    直至达到 TCP/IP。注意，此选项
                    可能很耗时，并且在你没有足够
                    权限时可能失败。
      -e            显示以太网统计信息。此选项可以与 -s 选项
                    结合使用。
      -f            显示外部地址的完全限定
                    域名(FQDN)。
      -n            以数字形式显示地址和端口号。
      -o            显示拥有的与每个连接关联的进程 ID。
      -p proto      显示 proto 指定的协议的连接；proto
                    可以是下列任何一个: TCP、UDP、TCPv6 或 UDPv6。如果与 -s
                    选项一起用来显示每个协议的统计信息，proto 可以是下列任何一个:
                    IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。
      -q            显示所有连接、侦听端口和绑定的
                    非侦听 TCP 端口。绑定的非侦听端口
                     不一定与活动连接相关联。
      -r            显示路由表。
      -s            显示每个协议的统计信息。默认情况下，
                    显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息;
                    -p 选项可用于指定默认的子网。
      -t            显示当前连接卸载状态。
      -x            显示 NetworkDirect 连接、侦听器和共享
                    终结点。
      -y            显示所有连接的 TCP 连接模板。
                    无法与其他选项结合使用。
      interval      重新显示选定的统计信息，各个显示间暂停的
                    间隔秒数。按 CTRL+C 停止重新显示
                    统计信息。如果省略，则 netstat 将打印当前的
                    配置信息一次。
    
    
    C:\Users\10953>tasklist /?
    
    TASKLIST [/S system [/U username [/P [password]]]]
             [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]
    
    描述:
        该工具显示在本地或远程机器上当前运行的进程列表。
    
    
    参数列表:
       /S     system           指定连接到的远程系统。
    
       /U     [domain\]user    指定应该在哪个用户上下文执行这个命令。
    
       /P     [password]       为提供的用户上下文指定密码。如果省略，则
                               提示输入。
    
       /M     [module]         列出当前使用所给 exe/dll 名称的所有任务。
                               如果没有指定模块名称，显示所有加载的模块。
    
       /SVC                    显示每个进程中主持的服务。
    
       /APPS 显示 Microsoft Store 应用及其关联的进程。
    
       /V                      显示详细任务信息。
    
       /FI    filter           显示一系列符合筛选器
                               指定条件的任务。
    
       /FO    format           指定输出格式。
                               有效值: "TABLE"、"LIST"、"CSV"。
    
       /NH                     指定列标题不应该
                               在输出中显示。
                               只对 "TABLE" 和 "CSV" 格式有效。
    
       /?                      显示此帮助消息。
    
    筛选器:
        筛选器名称     有效运算符           有效值
        -----------     ---------------           --------------------------
        STATUS          eq, ne                    RUNNING | SUSPENDED
                                                  NOT RESPONDING | UNKNOWN
        IMAGENAME       eq, ne                    映像名称
        PID             eq, ne, gt, lt, ge, le    PID 值
        SESSION         eq, ne, gt, lt, ge, le    会话编号
        SESSIONNAME     eq, ne                    会话名称
        CPUTIME         eq, ne, gt, lt, ge, le    CPU 时间，格式为
                                                  hh:mm:ss。
                                                  hh - 小时，
                                                  mm - 分钟，ss - 秒
        MEMUSAGE        eq, ne, gt, lt, ge, le    内存使用(以 KB 为单位)
        USERNAME        eq, ne                    用户名，格式为
                                                  [域\]用户
        SERVICES        eq, ne                    服务名称
        WINDOWTITLE     eq, ne                    窗口标题
        模块         eq, ne                    DLL 名称
    
    注意: 当查询远程计算机时，不支持 "WINDOWTITLE" 和 "STATUS"
          筛选器。
    
    Examples:
        TASKLIST
        TASKLIST /M
        TASKLIST /V /FO CSV
        TASKLIST /SVC /FO LIST
        TASKLIST /APPS /FI "STATUS eq RUNNING"
        TASKLIST /M wbem*
        TASKLIST /S system /FO LIST
        TASKLIST /S system /U 域\用户名 /FO CSV /NH
        TASKLIST /S system /U username /P password /FO TABLE /NH
        TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running"

[20190916155922277.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/1ee9dc47be0d4dd7944da1aea5572422.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ2NjI4NTg_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/cebc9f96fae3469d8dfd90944561e9fb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ2NjI4NTg_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/3c5eeca0d43643999a579a7194ee1095.png