【Windows技巧】查看port被那些程式使用 netstat - windows常用網路管理指令

netstat可以使用的參數非常多
可以在命令提示字元上輸入：netstat/h 可以查看所有可以使用的參數跟說明

netstat常用指令介紹：

netstat -a   顯示TCP和UDP所有連線

netstat -e    顯示網路卡封包流量相關資訊

使用範例：
netstat -na 1 | find "特定IP"
顯示特定IP連線，每隔一秒更新畫面一次(適用於已鎖定之可疑連線，監控此連線的狀況)
-a 代表列出所有連線
-n 代表僅列出IP及port，不解析為hostname及service name，速度會快很多

netstat -nao 1 | find "特定IP"
加上-o 參數可縣市觸發該連線之process ID，欲知process name則可以透過內建的tasklist這程式

netstat -na 1 | find "4444" | find "ESTABLISHED"
也可以針對特定port，不分對象的進行監控，再透過find "ESTABLISHED"篩選掉僅LISTENING的部分