有什麼方法可以找出 Windows 上哪些程式正在嘗試連接到 Internet？

Question

我只是想知道是否可以找到哪些程式正在嘗試連接到互聯網。是否有任何 DOS 命令可以執行此操作，或者是否有其他可用程式或必須下載程式？

我有 Windows Vista。感謝您的協助。

Answer 1

您可以使用命令提示字元並運行網路統計。只需打開命令列，然後輸入

netstat-禁止

它將顯示與關聯進程的每個連線。

您也可以使用一個名為tcp視圖。只需運行可執行文件，它就會顯示系統目前建立的所有連線。

您需要成為行政人員為了查看所有正在建立的連接，但如果您感染了嚴重的病毒或 rootkit，這些連接也可能會被隱藏。如果您確實想要一種萬無一失的方法，則需要為機器設定某種網關或代理程式。

Answer 2

Wireshark -http://www.wireshark.org/- 如果您想更深入地了解網路上發生的一切。它變得相當深入，但我發現很少有與之匹配的。

Answer 3

如果您安裝了監控傳出網路流量的防火牆 - 例如葛摩多當程式嘗試建立連接時，它會彈出警報。

此時，您可以只允許一次、允許應用程式隨時連線或封鎖應用程式。

Windows-7 防火牆內建了此功能，但 Windows XP 沒有（它僅監視入站流量）。我不太確定 Vista 的情況 - 但我猜你的問題並不是這樣。

Answer 4

使用防火牆日誌檢查 Windows 防火牆的應用程式日誌記錄 上面提到的日誌不顯示哪個應用程式產生了日誌條目，僅顯示 IP/連接埠資訊。如果啟用了 Windows 過濾平台審核，則可以記錄此資訊。在要啟用功能的系統上，請從管理命令提示字元執行下列命令windows過濾平台登入：auditpol /set /subcategory:"{0CCE9225-69AE-11D9-BED3-505054503030}" /failure:enable