Sử dụng netstat -a -o -n tôi có thể nhận được danh sách các cổng và PID

sau đó tôi cần phải đi đến trình quản lý tác vụ và thêm PID và xem nó là ai. (khá bực bội)

Tôi đã ngạc nhiên nếu có một lệnh CMD mà sẽ làm tất cả (sử dụng find, for, powershell)

để tôi có thể có được tên quy trình

Giải pháp

Sử dụng -btham số:

  -b            Displays the executable involved in creating each connection or
                listening port. In some cases well-known executables host
                multiple independent components, and in these cases the
                sequence of components involved in creating the connection
                or listening port is displayed. In this case the executable
                name is in [] at the bottom, on top is the component it called,
                and so forth until TCP/IP was reached. Note that this option
                can be time-consuming and will fail unless you have sufficient
                permissions.

Lưu ý Các netstat -blệnh sẽ thất bại trừ khi chạy từ một lệnh nâng lên nhanh chóng.

Cách giải quyết

Lọc danh sách quy trình và tìm ra PID mà bạn quan tâm:

tasklist | findstr /c:"PID"  

Giải pháp thay thế

Bạn có thể sử dụng Tcpvcon.exethay thế. Không có quyền quản trị cần thiết.

Việc sử dụng Tcpvcon tương tự như netstattiện ích Windows tích hợp .

Usage: tcpvcon [-a] [-c] [-n] [process name or PID]

 -a Show all endpoints (default is to show established TCP connections).
 -c Print output as CSV.
 -n Don't resolve addresses.

Tôi nghĩ rằng bạn đang tìm kiếm TCPView từ SysIternals.

Dưới đây là một ví dụ cho các cửa sổ sử dụng FORđể phân tích netstatđầu ra sau đó DO tasklistvới /fibộ lọc trên pid để hiển thị tên quy trình.

Phát hiện cuối cùng là loại bỏ tasklistcác tiêu đề.

FOR /F "usebackq tokens=5 delims= " %i IN (`netstat -ano ^|find "443"`) DO @tasklist /fi "pid eq %i" | find "%i"

in hồ sơ đầu ra như

tomcat8.exe.x64               4240 Services                   0    931,864 K

Các trường bổ sung từ netstatcó thể được thêm bằng cách thêm mã thông báo.

Nếu bạn thích sử dụng PS, bạn có thể rẽ nhánh mã này (lưu ý: nó siêu cơ bản)

$nets = netstat -ano | select-string LISTENING
foreach($n in $nets){
    # make split easier PLUS make it a string instead of a match object:
    $p = $n -replace ' +',' '
    # make it an array:
    $nar = $p.Split(' ')
    # pick last item:
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path
    # print the modified line with processname instead of PID:
    $n -replace "$($nar[-1])","$($ppath) $($pname)"
}

Lưu ý rằng bạn có thể thử Paththay vì ProcessNameđể có một đường dẫn thực thi đầy đủ - mặc dù vậy nó sẽ không hoạt động với các dịch vụ hệ thống. Ngoài ra, bạn có thể muốn nối thêm ProcessNamevào cuối dòng thay vì thay thế giá trị PID.

Tận hưởng đi;)

Hãy thử sử dụng ...

Tên quy trình với dấu thời gian :) trong oneliner ... không cần kịch bản nhanh và dễ dàng ...

Bạn có thể thay đổi param SYN_SENT bằng cách THÀNH LẬP hoặc LẮNG NGHE

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern LISTENING|timestamp

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern SYN_SENT|timestamp

Erik Bitemo rất đẹp! Tôi đã nghĩ đến việc thêm một biến cho đường dẫn sau đó tôi nhận ra bạn đã có nó mặc dù nó không được xác định. Vì vậy, mã tôi sử dụng lại là:

$nets = netstat -ano |select-string LISTENING;
foreach ($n in $nets)
    {
# make split easier PLUS make it a string instead of a match object
    $p = $n -replace ' +',' ';
# make it an array
    $nar = $p.Split(' ')
# pick last item...
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path;
# print the modified line with processname instead of PID
    $n -replace "$($nar[-1])","$($ppath) $($pname)" | where {$pname -like "*GMSVP*"}
     }

Tôi đã cố gắng tìm các quy trình và dịch vụ cho một ứng dụng mà tôi đã sử dụng 2 lớp lót khác nhau.

Get-Service | select status,name,displayname,servicename | where {($_.DisplayName -like "myserv*") -or ($_.servicename -like "post*")} | ft -auto

Get-Process | select id, processname,cpu,path,description | where {$_.path -like "*myserv*"} | ft -auto