사용하면 netstat -a -o -n 포트 및 PID 목록을 얻을 수 있습니다

그런 다음 작업 관리자로 이동하여 PID를 추가하고 누구인지 확인해야합니다. (꽤 실망스러운)

이 모든 것을 수행하는 CMD 명령이 궁금했다 (사용은 find, for, powershell)

프로세스 이름을 얻을 수 있도록

해결책

-b매개 변수를 사용하십시오 .

  -b            Displays the executable involved in creating each connection or
                listening port. In some cases well-known executables host
                multiple independent components, and in these cases the
                sequence of components involved in creating the connection
                or listening port is displayed. In this case the executable
                name is in [] at the bottom, on top is the component it called,
                and so forth until TCP/IP was reached. Note that this option
                can be time-consuming and will fail unless you have sufficient
                permissions.

참고netstat -b 명령이 상승 된 명령 프롬프트에서 실행하지 않으면 실패합니다.

해결 방법

프로세스 목록을 필터링하고 관심있는 PID를 찾으십시오.

tasklist | findstr /c:"PID"  

대체 솔루션

Tcpvcon.exe대신 사용할 수 있습니다 . 관리자 권한이 필요하지 않습니다.

Tcpvcon 사용법은 기본 제공 Windows netstat유틸리티 와 유사 합니다.

Usage: tcpvcon [-a] [-c] [-n] [process name or PID]

 -a Show all endpoints (default is to show established TCP connections).
 -c Print output as CSV.
 -n Don't resolve addresses.

SysInternals에서 TCPView 를 찾고 있다고 생각합니다 .

여기서 사용하는 윈도우의 예이다 FOR파싱 netstat후 출력 DO tasklist으로 /fi프로세스 명을 표시에 PID 필터.

마지막 발견은 tasklist헤더 를 제거하는 것 입니다.

FOR /F "usebackq tokens=5 delims= " %i IN (`netstat -ano ^|find "443"`) DO @tasklist /fi "pid eq %i" | find "%i"

다음과 같은 레코드 출력을 인쇄합니다

tomcat8.exe.x64               4240 Services                   0    931,864 K

netstat토큰을 추가하여 추가 필드를 추가 할 수 있습니다.

PS를 좋아한다면이 코드를 포크 할 수 있습니다 (참고 : 초 기본)

$nets = netstat -ano | select-string LISTENING
foreach($n in $nets){
    # make split easier PLUS make it a string instead of a match object:
    $p = $n -replace ' +',' '
    # make it an array:
    $nar = $p.Split(' ')
    # pick last item:
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path
    # print the modified line with processname instead of PID:
    $n -replace "$($nar[-1])","$($ppath) $($pname)"
}

전체 실행 경로를 얻는 Path대신 시도 할 수 ProcessName있지만 시스템 서비스에서는 작동하지 않습니다. 또한 ProcessNamePID 값을 바꾸는 대신 줄 끝에 줄 을 추가 할 수도 있습니다 .

즐기세요;)

이것을 사용해보십시오 ...

oneliner에서 타임 스탬프가있는 프로세스 이름 :) 빠르고 쉬운 스크립팅이 필요하지 않습니다 ...

ESTABLISHED 또는 LISTENING으로 SYN_SENT 매개 변수를 변경할 수 있습니다

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern LISTENING|timestamp

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern SYN_SENT|timestamp

아주 좋은 Erik Bitemo! 경로에 변수를 추가하려고 생각했지만 정의되지 않았지만 이미 가지고 있음을 깨달았습니다. 그래서 재사용 한 코드는 다음과 같습니다.

$nets = netstat -ano |select-string LISTENING;
foreach ($n in $nets)
    {
# make split easier PLUS make it a string instead of a match object
    $p = $n -replace ' +',' ';
# make it an array
    $nar = $p.Split(' ')
# pick last item...
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path;
# print the modified line with processname instead of PID
    $n -replace "$($nar[-1])","$($ppath) $($pname)" | where {$pname -like "*GMSVP*"}
     }

다소 다른 2 라이너를 사용하는 응용 프로그램의 프로세스와 서비스를 찾으려고했습니다.

Get-Service | select status,name,displayname,servicename | where {($_.DisplayName -like "myserv*") -or ($_.servicename -like "post*")} | ft -auto

Get-Process | select id, processname,cpu,path,description | where {$_.path -like "*myserv*"} | ft -auto