查看TCP網(wǎng)絡(luò)連接及發(fā)起程序方法

Windows的mspaint程序未知原因崩潰了，提示用戶是否將發(fā)送錯誤報告給microsoft Corporation。我使用的系統(tǒng)是Microsoft Windows 7 Enterprise，但是沒有連接國際網(wǎng)站僅連接了國內(nèi)網(wǎng)站，結(jié)果是錯誤報告居然成功了，而且網(wǎng)站還可以訪問。以下文章就是判斷Windows錯誤報告程序（WerFault.exe）將發(fā)送報告發(fā)送到哪里的過程。

注釋：本實例限于 Windows平臺

方法一：通過命令提示符程序（cmd.exe）。

第一步，查看TCP連接

使用命令

netstat -ano -p tcp

netstat -ano | find "ESTABLISHED"

注釋：1.如果使用find就不用再使用-p來指定是不是tcp協(xié)議了。

2.參數(shù)-o表示顯示發(fā)起連接的進程的ID（PID）（Displays the owning process ID associated with each connection.）

注意：中英文符號的輸入差別。

第二步，使用tasklist列出發(fā)起連接的進程。

使用命令：

tasklist | find "4288"

注釋：tasklist命令本身有很可以使用和有用的參數(shù)，如使用篩選器（/FI    filter）和指定輸出格式（/FO    format），但這里使用了find，所以依然不需要指定任何參數(shù)。

方法二：使用PowerShell輕松查看，一行命令出結(jié)果。

這個肯定也能實現(xiàn)，但方法我還沒有找到！

方法三：在圖形界面窗口中，通過Windows自帶的“資源管理器（Resource Monitor）”來查看TCP連接。

較快捷的打開方法是先打開“任務(wù)管理器（Task Manager，Ctrl+Shift+Esc）”，然后切換到“性能（Performance）”，在窗口右下角就能找到（可能需要管理員權(quán)限）。