查看TCP網絡連接及發起程序方法

Windows的mspaint程序未知原因崩潰了，提示用戶是否將發送錯誤報告給microsoft Corporation。我使用的系統是Microsoft Windows 7 Enterprise，但是沒有連接國際網站僅連接了國內網站，結果是錯誤報告居然成功了，而且網站還可以訪問。以下文章就是判斷Windows錯誤報告程序（WerFault.exe）將發送報告發送到哪里的過程。

注釋：本實例限于 Windows平臺

方法一：通過命令提示符程序（cmd.exe）。

第一步，查看TCP連接

使用命令

netstat -ano -p tcp

netstat -ano | find "ESTABLISHED"

注釋：1.如果使用find就不用再使用-p來指定是不是tcp協議了。

2.參數-o表示顯示發起連接的進程的ID（PID）（Displays the owning process ID associated with each connection.）

注意：中英文符號的輸入差別。

第二步，使用tasklist列出發起連接的進程。

使用命令：

tasklist | find "4288"

注釋：tasklist命令本身有很可以使用和有用的參數，如使用篩選器（/FI    filter）和指定輸出格式（/FO    format），但這里使用了find，所以依然不需要指定任何參數。

方法二：使用PowerShell輕松查看，一行命令出結果。

這個肯定也能實現，但方法我還沒有找到！

方法三：在圖形界面窗口中，通過Windows自帶的“資源管理器（Resource Monitor）”來查看TCP連接。

較快捷的打開方法是先打開“任務管理器（Task Manager，Ctrl+Shift+Esc）”，然后切換到“性能（Performance）”，在窗口右下角就能找到（可能需要管理員權限）。