Windows 下查看网络链接

实例

• 根据进程ID（PID）查看某进程的全部 TCP 链接

# cmd
# 6540 为 PID
netstat -ano | findstr TCP.*6540$

• 根据 PID 查看某进程的全部 TCP 链接，并按建立时间排序

# powershell
Get-NetTCPConnection -OwningProcess 6540 | 
Sort-Object CreationTime | 
Format-Table Local*, Remote*, State, CreationTime

# 用 Where-Object 过滤掉临时端口（Bound）
Get-NetTCPConnection -OwningProcess 6540 | 
Where-Object {$_.State -ne 'Bound'} | 
Sort-Object CreationTime | 
Format-Table Local*, Remote*, State, CreationTime

本文出自 qbit snap