Za pomocą netstat -a -o -n mogę uzyskać listę portów i PID

następnie muszę przejść do menedżera zadań i dodać PID i zobaczyć, kto to jest. (dość frustrujące)

Byłem więc dziwnego, gdyby nie to polecenie CMD, który robi wszystko (za pomocą find, for, powershell)

żebym mógł uzyskać nazwę procesu

Rozwiązanie

Użyj -bparametru:

  -b            Displays the executable involved in creating each connection or
                listening port. In some cases well-known executables host
                multiple independent components, and in these cases the
                sequence of components involved in creating the connection
                or listening port is displayed. In this case the executable
                name is in [] at the bottom, on top is the component it called,
                and so forth until TCP/IP was reached. Note that this option
                can be time-consuming and will fail unless you have sufficient
                permissions.

Uwaganetstat -b komenda zawiedzie chyba uruchomić z wiersza polecenia z.

Obejście

Filtruj listę procesów i znajdź PID, który Cię interesuje:

tasklist | findstr /c:"PID"  

Alternatywne rozwiązanie

Zamiast tego możesz użyć Tcpvcon.exe. Nie wymaga uprawnień administratora.

Użycie Tcpvcon jest podobne do użycia wbudowanego netstatnarzędzia Windows .

Usage: tcpvcon [-a] [-c] [-n] [process name or PID]

 -a Show all endpoints (default is to show established TCP connections).
 -c Print output as CSV.
 -n Don't resolve addresses.

Myślę, że szukasz TCPView z SysInternals .

Oto przykład okien używających FORparsowania netstatdanych wyjściowych, a następnie DO tasklistz /fifiltrem na pid, aby wyświetlić nazwę procesu.

Ostatnim znaleziskiem jest usunięcie tasklistnagłówków.

FOR /F "usebackq tokens=5 delims= " %i IN (`netstat -ano ^|find "443"`) DO @tasklist /fi "pid eq %i" | find "%i"

wypisuje dane wyjściowe jak

tomcat8.exe.x64               4240 Services                   0    931,864 K

Dodatkowe pola z netstatmożna dodać, dodając tokeny.

Jeśli lubisz korzystać z PS, możesz rozwidlić ten kod (uwaga: jest on bardzo podstawowy)

$nets = netstat -ano | select-string LISTENING
foreach($n in $nets){
    # make split easier PLUS make it a string instead of a match object:
    $p = $n -replace ' +',' '
    # make it an array:
    $nar = $p.Split(' ')
    # pick last item:
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path
    # print the modified line with processname instead of PID:
    $n -replace "$($nar[-1])","$($ppath) $($pname)"
}

Zauważ, że możesz spróbować Pathzamiast ProcessNameuzyskać pełną ścieżkę wykonywalną - nie będzie to jednak działać z usługami systemowymi. Możesz także dodać ProcessNamekoniec na końcu linii zamiast zastępować wartość PID.

Ciesz się;)

Spróbuj użyć tego ...

Nazwa procesu ze znacznikiem czasu :) w oneliner ... nie ma potrzeby szybkiego i łatwego pisania skryptów ...

Możesz zmienić parametr SYN_SENT przez ESTABLISHED lub LISTENING

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern LISTENING|timestamp

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern SYN_SENT|timestamp

Bardzo fajny Erik Bitemo! Myślałem o dodaniu zmiennej do ścieżki, a potem zdałem sobie sprawę, że już ją masz, chociaż nie została zdefiniowana. Kod, którego użyłem ponownie to:

$nets = netstat -ano |select-string LISTENING;
foreach ($n in $nets)
    {
# make split easier PLUS make it a string instead of a match object
    $p = $n -replace ' +',' ';
# make it an array
    $nar = $p.Split(' ')
# pick last item...
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path;
# print the modified line with processname instead of PID
    $n -replace "$($nar[-1])","$($ppath) $($pname)" | where {$pname -like "*GMSVP*"}
     }

Próbowałem znaleźć procesy i usługi dla aplikacji, w której użyłem nieco innej 2-liniowej.

Get-Service | select status,name,displayname,servicename | where {($_.DisplayName -like "myserv*") -or ($_.servicename -like "post*")} | ft -auto

Get-Process | select id, processname,cpu,path,description | where {$_.path -like "*myserv*"} | ft -auto