TCPView

TcpView适用于查询端口和进程。只需木马病毒在运行内存中运作，一定会开启某一端口，只需网络黑客进入你的电脑上，就会有新的进程，tcpview尽管是静态数据表明端口和进程的，可是它方便使用，占有資源少! 留意：在WIN9X系统软件中没法显示“进程”菜单项，因而没法对进程开展一切管理方法实际操作。这并不是是中文版的Bug。


【手机软件详细介绍】TCPView是一款sysinternals开发设计的专业软件，此软件是软件工具不用安裝，免费下载完立即双击鼠标就可以运作。主界面中显示了当今电子计算机开启的端口和进程，手机软件在Windows 2000/XP/2003电脑操作系统中会立即显示端口相匹配的程序标志，十分形象化，一眼就能看得出某一端口是啥程序开启的，从这儿就可以根据标志来各自什么是常规的运用程序开启的端口。而对这些系统软件自身开启的端口，因为一般客户并不太熟，可以根据查验进程的特性来分辨。实际的操作方法是用鼠标右键点一下这种进程，在弹出来的菜单中选择“process properties(进程特性)”，在其中的“途径”项就是这个端口的所相应的程序在固态硬盘上的途径，通常安装文件都是在C:\WINDOWS\system32文件目录下，假如发生和系统软件程序类似的名称，文档又没有在系统目录，那麼这种程序就会有可能是仿冒的系统软件程序，很有可能是木马病毒。


【功能介绍】1、进程：
运作程序的名字，在这个栏位下同一个程序并不会只有一个，例如用IE开启好几个网页页面，就会存有好几个数据连接，因此不用由于见到太好几个一样的程序实行就感觉有什么问题，那只代表该程序有好几个联接进程。
2、PID：
每一个程序实行，系统软件就会给它一个PID管理权限，与程序的权限有有关。
3、协议书：
程序要与互联网连线，就必不可少应用通信协议，协议书也是有分为TCP及UDP二种连接协议书，若在服务器防火墙后联网，就务必要了解现阶段该程序所运行的Protocol是什么，要不然就算是端口号恰当，也是没法对外开放开创建连线。此外TCP及UDP有65536个可以用联接端口。
4、本地地址：
远程服务器的IP地址，一般来说都是会显示为该电脑上的电脑名称或者IP地址。
5、当地端口：远程服务器的连线端口号。
6、远程控制详细地址：远侧服务项目的联接部位，一般是显示该程序所联接的网站地址或者IP地


【手机软件特点】一个有效的检验端口的手机软件，不大非常好用。
Windows下运作Tcpview.exe
tcpvcon.exe为Tcpview.exe的命令版本号


【使用方法】最先从本站开展免费下载缓解压力，解压进行后完成安裝
每个标识的作用及主要用途
Process：运作程序的名字，在这个栏位下同一个程序并不会只有一个，例如用IE开启好几个网页页面，就会存有好几个数据连接，因此不用由于见到太好几个一样的程序实行就感觉有什么问题，那只代表该程序有好几个联接进程。
PID：每一个程序实行，系统软件就会给它一个PID管理权限，与程序的权限有有关。
Protocol：程序要与互联网连线，就必不可少应用通信协议，Protocol也是有分为TCP及UDP二种连接协议书，若在服务器防火墙后联网，就务必要了解现阶段该程序所运行的Protocol是什么，要不然就算是端口号恰当，也是没法对外开放开创建连线。此外TCP及UDP有65536个可以用联接端口。
Local Address：远程服务器的IP地址，一般来说都是会显示为该电脑上的电脑名称或者IP地址。
Local Port：远程服务器的连线端口号。
Remote Address：远侧服务项目的联接部位，一般是显示该程序所联接的网站地址或者IP地址，还有一些会显示当地的连接端电脑上名或者IP地址。
Remote Port：远端被连线电脑上的端口号。
State：情况可以掌握现阶段程序是正在连接或是关掉联接中。



主界面详细介绍
运行程序以后，你也就发觉TCPView将你现阶段在采用的全部进程都罗列出来，并会不时的用到红、黄、绿三种颜色标明一些进程：
鲜红色代表该进程被删掉，
翠绿色代表刚建立的新进程，
淡黄色代表当进程从一种情况转化成另一种情况。



“File”菜单栏介绍：该菜单栏关键可以完成储存当今的网络带宽占有状况以文字的方式，便捷日后的剖析。



“Options”菜单栏介绍：该菜单栏关键设定进程显示状况和字体样式等的，第一个选择项代表是不是显示沒有占据网络带宽的进程，第二个选择项代表“Remote Address”中是不是显示端口号，第三个选择项代表是不是对话框一直最前面显示，第四个选择项是设置字体的尺寸，色调等的。



“Process”菜单栏介绍：这一菜单栏是查询当今某一进程的详细资料及停止可以进程的，选定某一进程点一下这一菜单栏就可以。



“View”菜单栏介绍：这一菜单栏“Update Speed”选择项是设定手机软件的显示器刷新率的，下面那个选择项点一下可以开展手动式更新的实际操作。


【疑难问题】TCPVIEW有什么作用？
tcpview是产看当今操作系统的主题活动数据连接的专用工具。
鲜红色描述数据连接刚创建。
翠绿色表明数据连接被终断。

TCPVIEW怎么操作？
实际操作方法极其简易，Tcpvcon的用法与内嵌的Windows netstat好用程序相近：
使用方法：tcpvcon [-a] [-c] [-n] [进程名字或PID]
a显示全部节点（默认设置为显示已创建的TCP联接）。
c以CSV文件格式輸出。
n不分析详细地址..
【常见问题】1 免费下载成功后不要在压缩文件内运作手机软件立即应用，先缓解压力；
2 手机软件与此同时适用32位64位软件环境；
3 假如手机软件没法正常的开启，请鼠标右键应用管理员模式运作。