1731 是什么
1731 是登记名为 msiccp 的端口，登记归属为 Microsoft、原登记人为 Max Morris，属于 NetMeeting 与早期网络会议时代的音视频信令通道。现代会议与音视频通信已经改用 SIP、WebRTC 以及各家私有协议，该端口在现行系统中基本不可见。历史登记项没有公开的协议细节，排查时同样以实际进程为准。
基本信息
| 服务名 | msiccp（Microsoft 登记） |
|---|---|
| 协议 | TCP |
| 历史用途 | 音视频会议信令（NetMeeting 时代） |
| 原登记人 | Max Morris |
| 端口区间 | 注册端口段 1024-49151 |
| 现实使用 | 历史遗留 |
典型使用场景
- 旧资产核查：确认是否还有 NetMeeting 时代的组件或老会议系统在运行
- 会议排障：现代会议卡顿与 1731 无关，先把排查方向摆正
- 主机取证：确认监听进程来源，评估能否直接下线
- 防火墙收口：清理按登记名放行且已无业务对应的历史规则
- 台账留痕：在资产清单中标注为历史登记，避免重复核查
定位占用进程
定位占用进程
ss -lntp 'sport = :1731' # 检查 TCP 监听
ss -lnup 'sport = :1731' # 顺带确认 UDP 侧是否有占用
sudo lsof -i :1731 # 反查进程与可执行文件
netstat -ano | findstr :1731 # Windows 侧取 PID
# 现代会议信令：SIP 走 5060/5061，WebRTC 复用 443，私有协议按厂商文档放行排查判定参考
| 检查项 | 方法 | 判读要点 |
|---|---|---|
| 监听检查 | ss 或 netstat 过滤 1731 | 无输出说明只是历史登记 |
| 组件确认 | 检查是否安装老会议组件 | 组件已卸载的机器不会再有监听 |
| 替代路径 | 对照现网会议系统配置 | 按现网实际端口放行，不按登记表 |
| 处置动作 | 收口规则并留档 | 确认无用途后同步清理防火墙与台账 |
NetMeeting 在 Windows XP 之后逐步退场，相关端口登记保留在资料中，并不代表系统会自动启用这些服务。判定看组件是否存在，而不是看登记表里写了什么。
会议类系统的端口通常成组出现：信令、媒体、屏幕共享与控制通道各有各的端口。排障前先拿到厂商端口清单，比逐个猜测高效得多。