sysinternals開發(fā)工具(TCPView)

TCPView是一款sysinternals開發(fā)的小工具。主界面中顯示了當(dāng)前計(jì)算機(jī)打開的端口和線程，還可以直接顯示端口對(duì)應(yīng)的程序圖標(biāo)，非常直觀，一眼就能看出某個(gè)端口是什么程序打開的，從這里就可以通過圖標(biāo)來分別哪些是正常的應(yīng)用程序打開的端口。有需要的小伙伴歡迎來西西下載體驗(yàn)。

軟件簡(jiǎn)介：

這是一款sysinternals開發(fā)的小工具。主界面中顯示了當(dāng)前計(jì)算機(jī)打開的端口和線程，還可以直接顯示端口對(duì)應(yīng)的程序圖標(biāo)，非常直觀，一眼就能看出某個(gè)端口是什么程序打開的，從這里就可以通過圖標(biāo)來分別哪些是正常的應(yīng)用程序打開的端口。而對(duì)于那些系統(tǒng)本身打開的端口，由于一般用戶并不太熟悉，可以通過檢查線程的屬性來判斷。具體的操作是用右鍵點(diǎn)擊這些線程，在彈出的菜單中選擇“process properties(進(jìn)程屬性)”，其中的“路徑”項(xiàng)就是這個(gè)端口的所對(duì)應(yīng)的程序在硬盤上的路徑，通常系統(tǒng)文件都在C:\WINDOWS\system32目錄下，如果出現(xiàn)和系統(tǒng)程序相似的名字，文件又不在系統(tǒng)目錄，那么這些程序就有可能是假冒的系統(tǒng)程序，極有可能是不良軟件。

使用步驟：

首先下載該軟件

各個(gè)標(biāo)簽的功能及用途

Process：運(yùn)行程序的名稱，在這個(gè)欄位下同一個(gè)程序并不會(huì)只有一個(gè)，例如用IE打開多個(gè)網(wǎng)頁(yè)，就會(huì)存在多個(gè)網(wǎng)絡(luò)連接，所以無需因?yàn)榭吹教�多個(gè)同樣的程序執(zhí)行就覺得有問題，那只代表該程序有多個(gè)連接進(jìn)程。

PID：每個(gè)程序執(zhí)行，系統(tǒng)就會(huì)給它一個(gè)PID權(quán)限，與程序的權(quán)限有相關(guān)。

Protocol：程序要與網(wǎng)絡(luò)連線，就必需使用通訊協(xié)議，Protocol也有分成TCP及UDP兩種聯(lián)接協(xié)議，若在防火牆后連網(wǎng)，就必須要知道目前該程序所運(yùn)作的Protocol是什么，不然就算是端口號(hào)正確，也是無法對(duì)外開建立聯(lián)線。另外TCP及UDP有65536個(gè)可用連接端口。

Local Address：本機(jī)的IP地址，一般來說都會(huì)顯示為該電腦的電腦名稱或是IP地址。

Local Port：本機(jī)的連線端口號(hào)。

Remote Address：遠(yuǎn)端服務(wù)的連接位置，一般是顯示該程序所連接的網(wǎng)址或是IP地址，還有些會(huì)顯示本地的連接端電腦名或是IP地址。

Remote Port：遠(yuǎn)端的被連線電腦的端口號(hào)。

State：狀態(tài)可以了解目前程序是正在連接還是關(guān)閉連接中。

主界面介紹

啟動(dòng)程序之后，你就發(fā)現(xiàn)TCPView將你目前在使用的所有進(jìn)程都列舉出來了，并會(huì)時(shí)不時(shí)的會(huì)用紅、黃、綠三種顏色標(biāo)注某些進(jìn)程：

紅色代表該進(jìn)程被刪除，

綠色代表剛創(chuàng)建的新進(jìn)程，

黃色代表當(dāng)進(jìn)程從一種狀態(tài)轉(zhuǎn)變成另一種狀態(tài)。

“File”菜單簡(jiǎn)介：該菜單主要可以實(shí)現(xiàn)保存當(dāng)前的帶寬占用情況以文本的形式，方便以后的分析。

“Options”菜單簡(jiǎn)介：該菜單主要設(shè)置進(jìn)程顯示情況和字體等等的，第一個(gè)選項(xiàng)代表是否顯示沒有占有帶寬的進(jìn)程，第二個(gè)選項(xiàng)代表“Remote Address”中是否顯示端口號(hào)，第三個(gè)選項(xiàng)代表是否窗口總是最前端顯示，第四個(gè)選項(xiàng)是設(shè)置字體的大小，顏色等等的。

“Process”菜單簡(jiǎn)介：這個(gè)菜單是查看當(dāng)前某個(gè)進(jìn)程的詳細(xì)信息及終止可以進(jìn)程的，選中某個(gè)進(jìn)程點(diǎn)擊這個(gè)菜單即可。

“View”菜單簡(jiǎn)介：這個(gè)菜單“Update Speed”選項(xiàng)是設(shè)置軟件的刷新頻率的，下面那個(gè)選項(xiàng)點(diǎn)擊可以進(jìn)行手動(dòng)刷新的操作。