Новый ответ, PowerShell

TCP

Get-Process -Id (Get-NetTCPConnection -LocalPort YourPortNumberHere).OwningProcess

UDP

Get-Process -Id (Get-NetUDPEndpoint -LocalPort YourPortNumberHere).OwningProcess

Старый ответ, cmd

 C:\> netstat -a -b

(Добавьте -n, чтобы он не пытался разрешить имена хостов, что сделает его намного быстрее.)

Обратите внимание на рекомендацию Дэйна для TCPView. Выглядит очень полезно!

-а Отображает все подключения и порты прослушивания.

-b Отображает исполняемый файл, участвующий в создании каждого соединения или прослушивающего порта. В некоторых случаях в хорошо известных исполняемых файлах размещается несколько независимых компонентов, и в этих случаях отображается последовательность компонентов, участвующих в создании соединения или порта прослушивания. В этом случае имя исполняемого файла находится в [] внизу, вверху - компонент, который он вызвал, и так далее, пока не будет достигнут TCP / IP. Обратите внимание, что эта опция может занять много времени и не сработает, если у вас нет достаточных разрешений.

-n Отображает адреса и номера портов в числовой форме.

-о Отображает идентификатор процесса-владельца, связанный с каждым соединением.

Для Windows:

netstat -aon | find /i "listening"

Используйте TCPView, если вам нужен графический интерфейс для этого. Это старое приложение Sysinternals, которое выкупила Microsoft.

Если вы хотите использовать для этого инструмент с графическим интерфейсом, есть TCPView от Sysinternals.

1. Откройте окно командной строки (от имени администратора). В «Пуск \ Поле поиска» введите «cmd», затем щелкните правой кнопкой мыши «cmd.exe» и выберите «Запуск от имени администратора».

2. Введите следующий текст и нажмите Enter.

   netstat -abno

   -а Отображает все подключения и порты прослушивания.

   -b Отображает исполняемый файл, участвующий в создании каждого соединения или порт прослушивания. В некоторых случаях известные исполняемые файлы размещают несколько независимых компонентов, и в этих случаях последовательность компонентов, участвующих в создании соединения или порт прослушивания отображается. В этом случае исполняемый файл имя находится в [] внизу, вверху - компонент, который он вызвал, и так далее, пока не будет достигнут TCP / IP. Обратите внимание, что эта опция может занять много времени и выйдет из строя, если у вас недостаточно разрешения.

   -n Отображает адреса и номера портов в числовой форме.

   -о Отображает идентификатор процесса-владельца, связанный с каждым соединением.

3. Найдите порт, который вы слушаете, в разделе «Локальный адрес».

4. Посмотрите на имя процесса прямо под ним.

ПРИМЕЧАНИЕ. Чтобы найти процесс в диспетчере задач

1. Обратите внимание на PID (идентификатор процесса) рядом с портом, на который вы смотрите.

2. Откройте диспетчер задач Windows.

3. Выберите вкладку "Процессы".

4. Найдите PID, который вы отметили при выполнении netstat на шаге 1.

   • Если вы не видите столбец PID, нажмите View / Select Columns. Выберите PID.

   • Убедитесь, что установлен флажок «Показать процессы от всех пользователей».

Следуйте этим инструментам: От cmd: C:\> netstat -anob с привилегиями Администратор.

Обозреватель процессов

Дамп процесса

Монитор порта

Все с sysinternals.com.

Если вы просто хотите знать, какие процессы выполняются и какие потоки связаны с каждым процессом, я рекомендую изучить wmic. Это замечательный инструмент командной строки, который дает вам гораздо больше, чем вы можете себе представить.

Пример:

c:\> wmic process list brief /every:5

Приведенная выше команда будет отображать краткий список всех процессов каждые 5 секунд. Чтобы узнать больше, вы можете просто использовать команду Windows /?, например,

c:\> wmic /?
c:\> wmic process /?
c:\> wmic prcess list /?

И так далее. :)

Использовать:

netstat -a -o

Это показывает PID процесса, запущенного на определенном порту.

Запомните идентификатор процесса, перейдите на вкладку Диспетчер задач и службы или сведения и завершите процесс с таким же идентификатором PID.

Таким образом, вы можете убить процесс, запущенный на определенном порту в Windows.

Вы можете получить дополнительную информацию, если выполните следующую команду:

netstat -aon | find /i "listening" |find "port"

использование команды «Найти» позволяет фильтровать результаты. find /i "listening" будет отображать только порты, которые «прослушивают». Обратите внимание: вам нужно, чтобы /i игнорировал регистр, иначе вы наберете find "LISTENING". | find "port" ограничит результаты только теми, которые содержат конкретный номер порта. Обратите внимание, что при этом он также будет фильтровать результаты, в которых номер порта есть где угодно в строке ответа.

netstat -ao и netstat -ab сообщают вам о приложении, но если вы не системный администратор, вы получите сообщение «Запрошенная операция требует повышения прав».

Это не идеально, но если вы используете Sysinternals 'Обозреватель процессов, вы можете перейти к свойствам определенных процессов и посмотреть на вкладку TCP, чтобы узнать, используют ли они интересующий вас порт. Это что-то вроде иголки и стога сена , но, может быть, это кому-то поможет ...

Чтобы получить список всех идентификаторов процессов-владельцев, связанных с каждым подключением:

netstat -ao |find /i "listening"

Если вы хотите убить какой-либо процесс, укажите идентификатор и используйте эту команду, чтобы порт стал свободным

Taskkill /F /IM PID of a process

Для Windows есть собственный графический интерфейс:

• Меню Пуск → Все программы → Аксессуары → Системные инструменты → Монитор ресурсов

• или запустите resmon.exe,

• или из вкладки Диспетчер задач → Спектакль.

Сначала мы находим идентификатор процесса той конкретной задачи, которую нам нужно устранить, чтобы освободить порт:

Тип

netstat -n -a -o

После выполнения этой команды в командной строке Windows (cmd) выберите pid, который я считаю последним столбцом. Предположим, это 3312.

Теперь введите

taskkill /F /PID 3312

Теперь вы можете выполнить перекрестную проверку, набрав команду netstat.

ПРИМЕЧАНИЕ: иногда Windows не позволяет запустить эту команду непосредственно в CMD, поэтому сначала вам нужно выполнить следующие действия:

Из меню «Пуск» -> командная строка (щелкните правой кнопкой мыши командную строку и запустите от имени администратора)

Рекомендую CurrPorts от NirSoft.

CurrPorts может фильтровать отображаемые результаты. TCPView не имеет этой функции.

Примечание. Вы можете щелкнуть правой кнопкой мыши по сокетному соединению процесса и выбрать «Закрыть выбранные TCP-соединения» (вы также можете сделать это в TCPView). Это часто устраняет проблемы с подключением, которые возникают у меня с Outlook и Lync после переключения VPN. С CurrPorts вы также можете закрывать соединения из командной строки с параметром «/ close».

Получить PID и имя изображения

Используйте только одну команду:

for /f "tokens=5" %a in ('netstat -aon ^| findstr 9000') do tasklist /FI "PID eq %a"

где 9000 следует заменить на номер вашего порта.

выход будет содержать что-то вроде этого:

Image Name                     PID Session Name        Session#    Mem Usage
========================= ======== ================ =========== ============
java.exe                      5312 Services                   0    130,768 K

Объяснение:

• он выполняет итерацию по каждой строке вывода следующей команды:

  netstat -aon | findstr 9000
  

• из каждой строки извлекается PID (%a - имя здесь не важно) (PID - это элемент 5^th в этой строке) и передается следующей команде

  tasklist /FI "PID eq 5312"
  

Если вы хотите пропускатьзаголовок и возврат командная строка, вы можете использовать:

echo off & (for /f "tokens=5" %a in ('netstat -aon ^| findstr 9000') do tasklist /NH /FI "PID eq %a") & echo on

Выход:

java.exe                      5312 Services                   0    130,768 K

Получить номер порта из PID в Windows очень просто.

Следующие шаги:

1. Перейдите к запуску → введите cmd → нажмите Enter.

2. Напишите следующую команду ...

   netstat -aon | findstr [port number]
   

   (Примечание: не включайте квадратные скобки.)

3. Нажмите Enter ...

4. Затем cmd предоставит вам подробную информацию о службе, работающей на этом порту, вместе с PID.

5. Откройте диспетчер задач, перейдите на вкладку службы и сравните PID с идентификатором cmd, и все.

Для тех, кто использует PowerShell, попробуйте Get-NetworkStatistics:

> Get-NetworkStatistics | where Localport -eq 8000


ComputerName  : DESKTOP-JL59SC6
Protocol      : TCP
LocalAddress  : 0.0.0.0
LocalPort     : 8000
RemoteAddress : 0.0.0.0
RemotePort    : 0
State         : LISTENING
ProcessName   : node
PID           : 11552

В PowerShell 5 в Windows 10 или Windows Server 2016 запустите командлет Get-NetTCPConnection. Я предполагаю, что он также должен работать на более старых версиях Windows.

Выходные данные Get-NetTCPConnection по умолчанию по какой-то причине не включают идентификатор процесса, и это немного сбивает с толку. Однако вы всегда можете получить его, отформатировав вывод. Вы ищете недвижимость OwningProcess.

• Если вы хотите узнать идентификатор процесса, который прослушивает порт 443, выполните эту команду:

    PS C:\> Get-NetTCPConnection -LocalPort 443 | Format-List
  
    LocalAddress   : ::
    LocalPort      : 443
    RemoteAddress  : ::
    RemotePort     : 0
    State          : Listen
    AppliedSetting :
    OwningProcess  : 4572
    CreationTime   : 02.11.2016 21:55:43
    OffloadState   : InHost
  

• Отформатируйте вывод в таблицу со свойствами, которые вы ищете:

    PS C:\> Get-NetTCPConnection -LocalPort 443 | Format-Table -Property LocalAddress, LocalPort, State, OwningProcess
  
    LocalAddress LocalPort  State OwningProcess
    ------------ ---------  ----- -------------
    ::                 443 Listen          4572
    0.0.0.0            443 Listen          4572
  

• Если вы хотите узнать имя процесса, выполните эту команду:

    PS C:\> Get-Process -Id (Get-NetTCPConnection -LocalPort 443).OwningProcess
  
    Handles  NPM(K)    PM(K)      WS(K)     CPU(s)     Id  SI ProcessName
    -------  ------    -----      -----     ------     --  -- -----------
    143      15     3448      11024              4572   0 VisualSVNServer
  

Введите команду: netstat -aon | findstr :DESIRED_PORT_NUMBER

Например, если я хочу найти порт 80: netstat -aon | findstr :80

Этот ответ был первоначально отправлен на этот вопрос.

Для Windows, если вы хотите найти материал, который прослушивает или подключен к порту 1234, выполните в командной строке cmd следующее:

netstat -na | find "1234"

Просто откройте командную оболочку и введите (например, ваш порт - 123456):

netstat -a -n -o | find "123456"

Вы увидите все, что вам нужно.

Заголовки:

 Proto  Local Address          Foreign Address        State           PID
 TCP    0.0.0.0:37             0.0.0.0:0              LISTENING       1111

Это, как уже упоминалось, здесь.

Использование PowerShell ... ... это будет ваш друг (замените 8080 на свой номер порта):

 netstat -abno | Select-String -Context 0,1 -Pattern 8080

Пример вывода

>   TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING         2920
   [tnslsnr.exe]
>   TCP    [::]:8080              [::]:0                 LISTENING         2920
   [tnslsnr.exe]

Итак, в этом примере tnslsnr.exe (база данных OracleXE) прослушивает порт 8080.

Быстрое объяснение

• Select-String используется для фильтрации длинных выходных данных netstat для соответствующих строк.
• -Pattern проверяет каждую строку на соответствие регулярному выражению.
• -Context 0,1 будет выводить 0 ведущих строк и 1 завершающую строку для каждого совпадения с шаблоном.

Переключатель -b, упомянутый в большинстве ответов, требует, чтобы у вас были права администратора на машине. Вам действительно не нужны повышенные права, чтобы получить имя процесса!

Найдите pid процесса, запущенного в номере порта (например, 8080)

netstat -ano | findStr "8080"

Найдите имя процесса по pid

tasklist /fi "pid eq 2216"

Используйте приведенный ниже пакетный сценарий, который принимает имя процесса в качестве аргумента и выдает выходные данные netstat для процесса.

@echo off
set procName=%1
for /f "tokens=2 delims=," %%F in ('tasklist /nh /fi "imagename eq %1" /fo csv') do call :Foo %%~F
goto End

:Foo
set z=%1
echo netstat for : "%procName%" which had pid "%1"
echo ----------------------------------------------------------------------

netstat -ano |findstr %z%
goto :eof

:End

Netstat:

• -a отображает все порты подключения и прослушивания
• -b отображает исполняемые файлы
• -n остановить разрешение имен хостов (числовая форма)

• -o процесс владения

  netstat -bano | findstr "7002"
  
  netstat -ano > ano.txt 
  

Инструмент Currports помогает искать и фильтровать

Программно вам нужны вещи из iphlpapi.h, например GetTcpTable2 (). Такие структуры, как MIB_TCP6ROW2, содержат PID владельца.

Чтобы узнать, какой конкретный процесс (PID) какой порт использует:

netstat -anon | findstr 1234

Где 1234 - это PID вашего процесса. [Перейдите в Диспетчер задач → вкладка Службы / Процессы, чтобы узнать PID вашего приложения.]

Это однострочное решение, которое мне помогает. Просто замените 3000 своим портом:

$P = Get-Process -Id (Get-NetTCPConnection -LocalPort 3000).OwningProcess; Stop-Process $P.Id

Обновлено: изменен kill на Stop-Process для более PowerShell-подобного языка

1. Откройте командную строку - Пуск → Пробег → cmd или меню Пуск → Все программы → Аксессуары → Командная строка.

2. Тип

   netstat -aon | findstr '[port_number]'
   

Замените [port_number] фактическим номером порта, который вы хотите проверить, и нажмите Enter.

3. Если порт используется каким-либо приложением, будут показаны сведения об этом приложении. Число, которое отображается в последнем столбце списка, является PID (идентификатором процесса) этого приложения. Обратите на это внимание.

4. Тип

   tasklist | findstr '[PID]'
   

Замените [PID] номером из предыдущего шага и нажмите Enter.

5. Вам будет показано имя приложения, использующего номер вашего порта.

Основываясь на ответах с Информация и убийство, мне полезно объединить их в одна команда. И вы можете запустить это из cmd, чтобы получить информацию о процессе, который прослушивает данный порт (пример 8080):

for /f "tokens=3 delims=LISTENING" %i  in ('netstat -ano ^| findStr "8080" ^| findStr "["') do @tasklist /nh /fi "pid eq %i"

Или, если вы хотите его убить:

for /f "tokens=3 delims=LISTENING" %i  in ('netstat -ano ^| findStr "8080" ^| findStr "["') do @Taskkill /F /IM %i

Вы также можете поместить эту команду в файл bat (они будут немного отличаться - замените %i на %%i):

Файл portInfo.bat

for /f "tokens=3 delims=LISTENING" %%i  in (
    'netstat -ano ^| findStr "%1" ^| findStr "["'
) do @tasklist /nh /fi "pid eq %%i"

Файл portKill.bat

for /f "tokens=3 delims=LISTENING" %%i  in (
    'netstat -ano ^| findStr "%1" ^| findStr "["'
) do @Taskkill /F /IM %%i

Тогда вы из cmd можете сделать это:

portInfo.bat 8080

или же

portKill.bat 8080

Найти pid, использующий порт 8000

netstat -aon | findstr '8000'

Чтобы убить этот процесс в окнах

taskkill /pid pid /f

где pid - это идентификатор процесса, который вы получаете от первой команды

Если кому-то нужен аналог для macOS, как я, вот он:

lsof -i tcp:8080

После того, как вы получите PID процесса, вы можете убить его с помощью:

kill -9 <PID>

Вы также можете проверить зарезервированные порты с помощью приведенной ниже команды. Например, Hyper-V зарезервировал несколько портов.

netsh int ipv4 show excludedportrange protocol=tcp

netstat -aof | findstr :8080 (поменять 8080 на любой порт)