windows cmd 排查网络，进程问题

原创 已于 2022-04-06 21:20:01 修改 · 1.6k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python

于 2022-04-06 21:08:06 首次发布
本文详细介绍了如何通过netstat、wmic、tasklist和taskkill命令来检查网络连接、计数PID为6136的连接、获取启动参数、查找进程名以及终止进程，是IT管理员和开发者必备的实用技巧。

1. 查看活动的网络连接

netstat -ano |findstr ESTABLISHED

2. 查看 PID 为6136的网络连接个数

netstat -ano |find /i "6136" /c

3. 查看PID为6136的启动参数

wmic process 6136 get caption,commandline /value

4. 查询PID为6136的进程名

tasklist |findstr 6136

5. 杀死PID为6136进程

taskkill /f /PID 6136

《网络安全自学教程》- Windows应急响应排查思路
wangyuxiang946的博客
04-17 1万+
结合实战案例逐步讲解Windows应急响应排查思路及具体操作步骤
Windows入侵排查秘籍：锁死安全漏洞
超哥的博客
08-07 1052
Windows入侵排查秘籍：锁死安全漏洞1 检查系统账号安全1.1 查看服务器是否有弱口令，远程管理端口是否对公网开放1.2 查看服务器是否存在可疑账号、新增账号 1.3 结合日志，查看管理员登录时间
windows下查询进程网络情况(监听或连接的端口)
08-11
windows 下的git-bash脚本，可以通过程序名查询当前系统中程序名监听或连接的端口。 需要git-bash的环境才能在windows下运行
查看网络通信端口和进程的工具
05-08
查看网络通信端口和进程的工具，可以直接查看通信端口、通信进程、通信内容，还能够Kill端口和进程。
远程进程查看器, 查看网络中其它计算机上的进程
05-27
远程进程查看器对您的网络来说，是一个免费的远程Windows任务管理器. 它能够显示在选定的客户端上所有正在运行的进程. 这个远程进程浏览器可以显示所有运行的进程的细节,例如:进程文件名称, 文件的绝对路径, PID(进程标识符),占用的内存,占用的CPU时间, 进程的句柄,父进程的进程标识符,用户的会话ID, 线程的数量以及进程的优先级. 这个软件不用安装. 下载后可以直接运行. 选择一个您要分析的客户端. 您就可以看到远程这台计算机上的所有进程. 远程进程查看器 使用Windows内置的WMI服务. 这也就意味着您不用在要查看计算机上安装任何软件(即:不用代理的监控). 官方网址：http://www.wenjian.cn/freeware/remoteprocess.html 168KB
常用网络命令_查看win服务进程_网络
weixin_42786460的博客
08-31 1270
常用网络命令_查看win服务进程_网络
查看网络进程的相关信息
Flying_Fish_roe的博客
11-24 1212
查看网络进程是诊断和监控网络活动的基本技能，无论是 Linux 还是 Windows 系统，都提供了多种工具来帮助开发者和系统管理员实现这一目标。在 Linux 中，netstatsslsoftophtop等工具可以提供详细的网络连接和进程信息，而在 Windows 中，netstat、任务管理器、资源监视器等工具同样能帮助你快速找到与网络相关的进程。​。
精选资源
windows查看进程启动时间以及累计运行时间_Windows进程
09-20
在Windows操作系统中，管理和了解进程的启动时间及累计运行时间对于系统性能监控、问题排查以及优化至关重要。本文将深入探讨如何在Windows中查看这些信息，以及它们对系统操作的意义。 一、什么是进程？ 进程是...
windows入侵排查
江小白
07-02 1321
msinfo32 命令①系统信息工具：输入 msinfo32 命令，打开系统摘要信息窗口② 正在运行的任务：系统摘要 ->软件环境 ->正在运行的任务，可以看到正在运行的任务名称、路径、进程ID等信息③ 服务：在系统摘要 ->软件环境 -> 服务 选项，查看服务的名称、状态、路径等信息④ 系统驱动程序：软件环境 -> 系统驱动程序，可以查看系统驱动程序的名称、描述、文件等信息⑤ 加载的模块：软件环境 ->加载的模块，查看加载的模块的名称、路径等信息。
lkp.rar_cmd 进程
09-21
标题“lkp.rar_cmd 进程”涉及到的是在Windows操作系统环境下，通过命令行工具CMD来管理和操作进程的实践。在Windows系统中，CMD（Command Prompt）是用户与操作系统交互的重要工具，它允许用户输入各种命令来执行...
windows 查询占用网络端口的进程PID以及获取进程信息(API开发)
07-19
开发环境window10+VS2012(也支持vs2008以上)，直接运行编译。功能就是不需要通过繁琐的命令查看被占用的端口，可通过调用windows API 代码实现，主要API :GetExtendedTcpTable、GetExtendedUdpTable、CreateToolhelp32Snapshot、Module32First等实现
使用cmd命令里的 tasklist 和 netstat 获取当前各进程的网络连接
逸雨清风的专栏 - 血染江山的画，怎敌你眉间一点朱砂
06-20 3731
使用快捷键 “开始键+R”，或者打开开始，搜索“运行”，运行cmd。 输入 tasklist 命令，得到当前进程的名字，PID，会话，内存使用情况。 例如当前两个QQ的PID是4616，4618。火狐Firefox的PID是4544。 输入命令netstat，netstat有很多用法，这里用两种，netstat -an 和 netstat -o
netstat查看网络状态（windows） tasklist 查看进程
qq_36769722的博客
05-13 4170
查看所有端口网络状态 C:\Users\Administrator>netstat -ano 活动连接 协议 本地地址 外部地址 状态 PID TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 4 TCP 0.0.0.0:135 0.0.0.0:0 L...
windows查看端口和进程的命令
学亮编程手记
07-18 3604
在Windows系统中，查看端口和关联的进程通常可以通过命令行工具完成。
window查看进程
热门推荐
琳琳的博客
05-27 1万+
你可以使用 `tasklist /FI "IMAGENAME eq processname.exe"` 来筛选特定名称的进程，其中 `processname.exe` 是你想要查找的进程名。- 按下 `Windows + R`，然后输入 `perfmon` 并回车，可以打开性能监视器。- 按下 `Windows + R`，然后输入 `resmon` 并回车，可以打开资源监视器。- 输入 `tasklist` 命令，然后回车，可以列出当前运行的所有进程及其相关信息。
查看静态，动态进程，网络进程
m0_65686517的博客
07-18 264
进程：是程序运行的过程， 动态，有生命周期的，可以产生和消亡的(进程是已启动的可执行程序的运行实例,实例即运行可执行程序)线程：线程是进程之内独立执行的一个单元。对于操作系统而言，其调度单元是线程；一个进程至少包括一个线程，通常将该线程称为主线程；一个进程从主线程的执行开始，进而创建一个或多个附加线程，就是所谓基于多线程的多任务。父进程：静态查看USER: 运行进程的用户PID： 进程ID%CPU: CPU占用率%MEM: 内存占用率VSZ： 占用虚拟内存。
window10 查看本机TCP协议进程
lvhui321的博客
06-29 2383
1. netstat 是一个常见的网络工具，用于显示网络连接状态、路由表、接口统计信息等网络相关的信息，可以帮助诊断和解决网络问题。-p Protocol：仅显示指定的协议（TCP、UDP、ICMP等）的网络统计信息。-s：显示协议统计信息，例如TCP和UDP协议的数量、错误数等。interval：指定由命令输出的信息更新的时间间隔。-a：显示所有的网络连接和监听端口。-o：显示与每个连接相关的进程ID。-t：仅显示TCP协议的连接。-e：显示以太网统计信息。-r：显示路由表信息。
Linux~常用命令ps(查看进程信息)、top(监控linux的系统状况)、netstat(检验本机各端口的网络连接情况)
m0_60388419的博客
04-26 656
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
37. 如何查看网络进程
weixin_30319097的博客
08-10 693
参考：https://www.cnblogs.com/zwgblog/p/5971455.html 转载于:https://www.cnblogs.com/GrimMjxCl/p/9454562.html
网络故障cmd排查工具
最新发布
05-24
### 常见的网络故障排查CMD工具或命令 在网络故障排查过程中，`CMD` 提供了许多实用的工具和命令来帮助诊断和解决问题。以下是几个常用的 `CMD` 工具及其功能： #### 1. **Ping** `ping` 是一种基本的网络测试工具，用于检测主机之间的连通性和延迟情况。 ```cmd ping www.example.com ``` 该命令通过发送 ICMP 请求并等待响应来确认目标主机是否可达[^3]。 #### 2. **Tracert (Trace Route)** `tracert` 显示数据包到达目标地址所经过的路由路径，有助于识别网络中的瓶颈或中断点。 ```cmd tracert www.example.com ``` 此命令逐跳跟踪到目标主机的路径，并报告每一跳的时间和IP地址[^4]。 #### 3. **Pathping** `pathping` 结合了 `ping` 和 `tracert` 的功能，不仅显示路径上的每一步，还提供了丢包率和延迟统计信息。 ```cmd pathping www.example.com ``` 它能够更深入地分析网络性能问题[^5]。 #### 4. **Nslookup** `nslookup` 查询DNS服务器以获取域名对应的IP地址或其他DNS记录类型的信息。 ```cmd nslookup www.example.com ``` 这对于解决DNS解析错误非常有用[^6]。 #### 5. **Netstat** `netstat` 展示当前计算机的所有活动TCP/IP连接以及监听端口的状态。 ```cmd netstat -ano ``` 这可以帮助管理员了解哪些进程正在使用特定端口或者是否有异常连接存在[^7]。 #### 6. **Arp** `arp` 查看和修改本地ARP缓存表项，其中包含了已知物理地址与对应IP地址的关系列表。 ```cmd arp -a ``` 当怀疑有MAC地址冲突时可以利用这个命令进行检查[^8]。 #### 7. **Route Print / Add / Delete** 这些子命令允许用户查看、添加或删除静态路由条目。 ```cmd route print route add 192.168.1.0 mask 255.255.255.0 192.168.0.1 metric 1 if 1 ``` 对于复杂的网络环境来说调整路由设置可能成为必要手段之一[^9]。 以上列举了一些常见的Windows命令提示符下的网络排错指令；当然还有更多高级选项可供探索学习。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值