| 查看 | netstat -ano |
|---|---|
| 筛选 | findstr ESTABLISHED / :3389 |
| 反查 | tasklist /fi 按 PID |
| UDP | netstat -ano -p udp |
查找连接对应进程
查找连接对应进程
netstat -ano | findstr ESTABLISHED
netstat -ano | findstr :3389
$np = (netstat -ano | findstr :4444 | ForEach-Object { ($_ -split '\s+')[-1] } | Select-Object -First 1); tasklist /fi "pid eq $np"netstat -b 需要管理员且慢：生产排查优先 -ano 加 tasklist 组合。