Udostępnij za pośrednictwem

TCPView w wersji 4.19

  • Artykuł

Przez Mark Russinovich

Opublikowano: 11 kwietnia 2023 r.

PobierzPobierz widok TCPView (1,5 MB)
Uruchom teraz z programu Sysinternals Live.

Wprowadzenie

TCPView to program systemu Windows, który zawiera szczegółowe listy wszystkich punktów końcowych TCP i UDP w systemie, w tym adresy lokalne i zdalne oraz stan połączeń TCP. Funkcja TCPView zgłasza również nazwę procesu, który jest właścicielem punktu końcowego. TcpView zapewnia bardziej informacyjny i wygodny podzestaw programu Netstat dostarczany z systemem Windows. Pobieranie tcpView obejmuje tcpvcon, wersję wiersza polecenia z tą samą funkcjonalnością.

Zrzut ekranu przedstawiający widok TCP

Korzystanie z elementu TCPView

Po uruchomieniu funkcji TCPView wyliczy wszystkie aktywne punkty końcowe TCP i UDP, rozpoznając wszystkie adresy IP do ich wersji nazw domen. Możesz użyć przycisku paska narzędzi lub elementu menu, aby przełączyć wyświetlanie rozpoznanych nazw. Funkcja TCPView wyświetla nazwę procesu, który jest właścicielem każdego punktu końcowego, w tym nazwę usługi (jeśli istnieje).

Domyślnie funkcja TCPView aktualizuje co sekundę, ale można użyć opcji |Element menu Częstotliwość odświeżania, aby zmienić częstotliwość. Punkty końcowe, które zmieniają stan z jednej aktualizacji na następną, są wyróżnione kolorem żółtym; te, które zostały usunięte, są wyświetlane na czerwono, a nowe punkty końcowe są wyświetlane na zielono.

Możesz zamknąć ustanowione połączenia TCP/IP (z etykietą ze stanem USTANOWIONY), wybierając pozycję Plik|Zamknij połączenia lub klikając prawym przyciskiem myszy połączenie i wybierając polecenie Zamknij połączenia z wynikowego menu kontekstowego.

Okno danych wyjściowych elementu TCPView można zapisać w pliku przy użyciu elementu menu Zapisz .

Korzystanie z protokołu Tcpvcon

Użycie protokołu Tcpvcon jest podobne do użycia wbudowanego narzędzia netstat systemu Windows:

Usage:

tcpvcon [-a] [-c] [-n] [process name or PID]
Parametr Opis
-a Pokaż wszystkie punkty końcowe (wartość domyślna to pokazywanie ustanowionych połączeń TCP).
-c Drukuj dane wyjściowe jako CSV.
-n Nie usuwaj adresów.

PobierzPobierz widok TCPView (1,5 MB)

Uruchom teraz z programu Sysinternals Live.

Działa w:

  • Klient: Windows 8.1 lub nowszy.
  • Serwer: Windows Server 2012 i nowsze.