sysinternals開發(fā)工具(TCPView)

TCPView是一款sysinternals開發(fā)的小工具。主界面中顯示了當前計算機打開的端口和線程，還可以直接顯示端口對應的程序圖標，非常直觀，一眼就能看出某個端口是什么程序打開的，從這里就可以通過圖標來分別哪些是正常的應用程序打開的端口。有需要的小伙伴歡迎來西西下載體驗。

軟件簡介：

這是一款sysinternals開發(fā)的小工具。主界面中顯示了當前計算機打開的端口和線程，還可以直接顯示端口對應的程序圖標，非常直觀，一眼就能看出某個端口是什么程序打開的，從這里就可以通過圖標來分別哪些是正常的應用程序打開的端口。而對于那些系統(tǒng)本身打開的端口，由于一般用戶并不太熟悉，可以通過檢查線程的屬性來判斷。具體的操作是用右鍵點擊這些線程，在彈出的菜單中選擇“process properties(進程屬性)”，其中的“路徑”項就是這個端口的所對應的程序在硬盤上的路徑，通常系統(tǒng)文件都在C:\WINDOWS\system32目錄下，如果出現(xiàn)和系統(tǒng)程序相似的名字，文件又不在系統(tǒng)目錄，那么這些程序就有可能是假冒的系統(tǒng)程序，極有可能是不良軟件。

使用步驟：

首先下載該軟件

各個標簽的功能及用途

Process：運行程序的名稱，在這個欄位下同一個程序并不會只有一個，例如用IE打開多個網(wǎng)頁，就會存在多個網(wǎng)絡連接，所以無需因為看到太多個同樣的程序執(zhí)行就覺得有問題，那只代表該程序有多個連接進程。

PID：每個程序執(zhí)行，系統(tǒng)就會給它一個PID權限，與程序的權限有相關。

Protocol：程序要與網(wǎng)絡連線，就必需使用通訊協(xié)議，Protocol也有分成TCP及UDP兩種聯(lián)接協(xié)議，若在防火牆后連網(wǎng)，就必須要知道目前該程序所運作的Protocol是什么，不然就算是端口號正確，也是無法對外開建立聯(lián)線。另外TCP及UDP有65536個可用連接端口。

Local Address：本機的IP地址，一般來說都會顯示為該電腦的電腦名稱或是IP地址。

Local Port：本機的連線端口號。

Remote Address：遠端服務的連接位置，一般是顯示該程序所連接的網(wǎng)址或是IP地址，還有些會顯示本地的連接端電腦名或是IP地址。

Remote Port：遠端的被連線電腦的端口號。

State：狀態(tài)可以了解目前程序是正在連接還是關閉連接中。

主界面介紹

啟動程序之后，你就發(fā)現(xiàn)TCPView將你目前在使用的所有進程都列舉出來了，并會時不時的會用紅、黃、綠三種顏色標注某些進程：

紅色代表該進程被刪除，

綠色代表剛創(chuàng)建的新進程，

黃色代表當進程從一種狀態(tài)轉變成另一種狀態(tài)。

“File”菜單簡介：該菜單主要可以實現(xiàn)保存當前的帶寬占用情況以文本的形式，方便以后的分析。

“Options”菜單簡介：該菜單主要設置進程顯示情況和字體等等的，第一個選項代表是否顯示沒有占有帶寬的進程，第二個選項代表“Remote Address”中是否顯示端口號，第三個選項代表是否窗口總是最前端顯示，第四個選項是設置字體的大小，顏色等等的。

“Process”菜單簡介：這個菜單是查看當前某個進程的詳細信息及終止可以進程的，選中某個進程點擊這個菜單即可。

“View”菜單簡介：這個菜單“Update Speed”選項是設置軟件的刷新頻率的，下面那個選項點擊可以進行手動刷新的操作。