Windows: Tôi có thể xác định quá trình nào được sử dụng lần cuối một cổng cụ thể không?

Tôi có thể xác định quá trình nào đã sử dụng một cổng cụ thể, cụ thể là cổng 137, trong quá khứ trên hệ thống Windows không? Tôi đã thử netstat -anobmà không thành công vì nó chỉ đưa ra danh sách các quy trình hiện đang sử dụng các cổng khác nhau. Tôi nên làm gì?

Không, không có chức năng như vậy trên netstat để kiểm tra thông tin trong quá khứ.

Chỉ có nơi tôi có thể nghĩ đó là eventlog, trong trường hợp cụ thể là quy trình / dịch vụ đã tạo ra một sự kiện trong khi ràng buộc với cổng đó, bạn sẽ có thể xem quy trình đó là gì.

Về cổng 137, nếu chúng ta đang nói về UDP thì rất có thể đó là quy trình netbios, một phần của tất cả các cài đặt windows, hãy kiểm tra ở đây để biết thêm thông tin.