来自PID的Windows进程

发布时间：2020-12-14 04:02:54 所属栏目：Windows 来源：网络整理

导读：我正在尝试确定哪个应用程序或系统程序正在使用 Windows 2008 R2计算机上的特定端口. 我跑了 netstat -a -n -o 并且已经确定PID保持开放端口445,我感兴趣. 但是当我运行任务列表或微软的pslist程序时,它告诉我保持端口打开的进程简称为’Sys’. 是否有其他工

我正在尝试确定哪个应用程序或系统程序正在使用 Windows 2008 R2计算机上的特定端口.

我跑了

netstat -a -n -o

并且已经确定PID保持开放端口445,我感兴趣.

但是当我运行任务列表或微软的pslist程序时,它告诉我保持端口打开的进程简称为’Sys’.

是否有其他工具或方法可以用来找到哪个是真正的过程让它打开？

解决方法

PID 4是系统进程 – 如果PID 4保持端口打开,则表示某些设备驱动程序已打开端口.鉴于它是端口445,我的猜测是它是CIFS网络文件系统或服务器.尝试从提升的命令提示符处执行“net stop srv”和“net stop rdr” – 这应该使用端口关闭服务.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!