Menggunakan netstat -a -o -n saya bisa mendapatkan daftar port dan PID

maka saya harus pergi ke task manager dan menambahkan PID dan melihat siapa itu. (Cukup frustasi)

Aku heran jika ada perintah CMD yang melakukan itu semua (menggunakan find, for, powershell)

sehingga saya bisa mendapatkan nama proses

Larutan

Gunakan -bparameter:

  -b            Displays the executable involved in creating each connection or
                listening port. In some cases well-known executables host
                multiple independent components, and in these cases the
                sequence of components involved in creating the connection
                or listening port is displayed. In this case the executable
                name is in [] at the bottom, on top is the component it called,
                and so forth until TCP/IP was reached. Note that this option
                can be time-consuming and will fail unless you have sufficient
                permissions.

Catatan The netstat -bperintah akan gagal kecuali lari dari perintah ditinggikan prompt.

Penanganan masalah

Saring daftar proses dan temukan PID yang Anda minati:

tasklist | findstr /c:"PID"  

Solusi alternatif

Anda bisa menggunakannya Tcpvcon.exe. Tidak diperlukan hak admin.

Penggunaan Tcpvcon mirip dengan netstatutilitas Windows bawaan.

Usage: tcpvcon [-a] [-c] [-n] [process name or PID]

 -a Show all endpoints (default is to show established TCP connections).
 -c Print output as CSV.
 -n Don't resolve addresses.

Saya pikir Anda mencari TCPView dari SysInternals.

Berikut ini adalah contoh untuk windows yang menggunakan FORparse netstatoutput kemudian DO tasklistdengan /fifilter pada pid untuk menunjukkan nama proses.

Temuan terakhir adalah menghapus tasklisttajuk.

FOR /F "usebackq tokens=5 delims= " %i IN (`netstat -ano ^|find "443"`) DO @tasklist /fi "pid eq %i" | find "%i"

mencetak rekaman seperti

tomcat8.exe.x64               4240 Services                   0    931,864 K

Bidang tambahan dari netstatdapat ditambahkan dengan menambahkan token.

Jika Anda suka menggunakan PS, Anda dapat menggunakan kode ini (perhatikan: ini super-basic)

$nets = netstat -ano | select-string LISTENING
foreach($n in $nets){
    # make split easier PLUS make it a string instead of a match object:
    $p = $n -replace ' +',' '
    # make it an array:
    $nar = $p.Split(' ')
    # pick last item:
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path
    # print the modified line with processname instead of PID:
    $n -replace "$($nar[-1])","$($ppath) $($pname)"
}

Perhatikan bahwa Anda dapat mencoba Pathalih-alih ProcessNamemendapatkan jalur yang dapat dieksekusi penuh - namun tidak akan bekerja dengan layanan sistem. Juga, Anda mungkin ingin menambahkan ProcessNameke akhir baris alih-alih mengganti nilai PID.

Bersenang senang lah ;)

Coba gunakan ini ...

Nama proses dengan cap waktu :) di oneliner ... tidak perlu skrip cepat dan mudah ...

Anda dapat mengubah param SYN_SENT dengan ESTABLISHED atau MENDENGARKAN

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern LISTENING|timestamp

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern SYN_SENT|timestamp

Erik Bitemo sangat bagus! Saya berpikir untuk menambahkan variabel untuk path lalu saya sadar Anda sudah memilikinya meskipun tidak didefinisikan. Jadi kode yang saya gunakan kembali adalah:

$nets = netstat -ano |select-string LISTENING;
foreach ($n in $nets)
    {
# make split easier PLUS make it a string instead of a match object
    $p = $n -replace ' +',' ';
# make it an array
    $nar = $p.Split(' ')
# pick last item...
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path;
# print the modified line with processname instead of PID
    $n -replace "$($nar[-1])","$($ppath) $($pname)" | where {$pname -like "*GMSVP*"}
     }

Saya mencoba menemukan proses dan layanan untuk aplikasi di mana saya menggunakan 2 liner yang agak berbeda.

Get-Service | select status,name,displayname,servicename | where {($_.DisplayName -like "myserv*") -or ($_.servicename -like "post*")} | ft -auto

Get-Process | select id, processname,cpu,path,description | where {$_.path -like "*myserv*"} | ft -auto