快速确定特定端口的使用程序

在局域网的使用中，我们经常会发现系统中打开了一些莫名其妙的端口，给系统的安全带来了一些隐患。为了使端口的使用处于可控状态，有些朋友会使用第三方工具来查看使用端口的具体程序是谁，但实际上我们完全不用这样哗众取宠，因为Windows已经内置了这个功能。让我们来了解一下吧！

检查端口开口。

稍微有点经验的网络管理员都会知道，使用Netstat命令可以检查系统中当前有哪些端口是打开的，但是你知道吗？如果在Netstat命令中添加参数“-o”，我们可以进一步知道端口的关联进程标识符(PID)，也就是说，这个PID可以用来确定哪个进程(程序)正在使用特定的端口。例如，现在您可以发现在使用“netstat-ano”命令后，端口3026、3030和3728是打开的(如图1所示)。

从上图我们无法直接看出这三个端口的关联进程是谁，但是从PID信息可以知道628进程正在使用这三个端口。

激活进程PID

现在我们知道系统中有一个PID为628的进程，我们来看看是谁。众所周知，在打开的Windows任务管理器的进程选项卡中，同时按Ctrl+Alt+Delete可以查看系统进程。但是默认情况下“进程”选项卡中没有PID，所以我们无法知道进程对应的PID是什么。因此，首先需要激活与过程相对应的PID项目来显示状态。该方法如下:

单击Windows任务管理器窗口中“查看”下的“选择列”菜单项，然后单击选中PID(进程标识符)复选框。

稍后，您会发现在Windows任务管理器窗口的进程列表选项卡中有一个额外的PID。然后，按照从大到小的顺序，找到PID为628的进程后，就可以知道“幕后程序”是谁了。

根据上图显示的信息，可以发现端口3026、3030、3728原来关联的PID是628，而PID为628的应用是MSN Messenger！！看，我们已经轻而易举地为港口找到了“另一半”！