如何在Windows 11中使用Netstat指令監控網路活動

Netstat 是一個命令列實用程序，可協助您監視活動網路連接的所有技術特徵。它提供了一種快速的方法來查看系統上運行的所有開放連接埠、活動連接和網路服務。

如果這對您來說聽起來太技術性，請不要擔心。本文將以簡單的方式解釋一切。首先，讓我們來看看什麼是 netstat 以及如何在 Windows 上使用 netstat 來監控網路。

Windows 上的 Netstat 指令是什麼？

netstat 指令主要由 Windows 和 Linux 系統上的 IT 專業人員或網路故障排除人員使用。此命令在執行時將顯示活動 TCP 連線、偵聽連接埠、乙太網路統計資料、系統使用的位址和連接埠等的清單。

簡而言之，此命令可讓您在任何給定時間查看哪些網路連線處於活動狀態以及哪些應用程式正在背景使用它們。

為了幫助您更好地理解，以下是 netstat 可以向您展示的一些範例：

• 所有傳入和傳出連接都在您的 PC 上。
• 有關哪些連接埠已開啟或偵聽連線的資訊。
• 使用互聯網的連接和過程。
• 來自未知應用程式或服務的任何可疑連線。

如何在 Windows 上使用 Netstat 指令

如前所述，netstat 命令只能從命令提示字元存取。如果您不知道這些步驟，請按照以下步驟從命令提示字元執行 netstat：

1. 點選工作列上的搜尋按鈕並蒐索命令提示字元應用程式。

2. 在對應的搜尋結果旁邊，按一下以管理員身分執行。這將啟動具有管理員權限的命令提示字元。

Windows 搜尋中的命令提示符

3. 在命令提示字元下，鍵入netstat並按Enter。此指令一旦執行，將給出活動連線的清單及其狀態。

Netstat指令輸出

4. 例如，如果您需要與技術支援團隊共用輸出，請使用此指令將結果複製到文字檔案："netstat > Path\FileName.txt"。在此命令中，Path是要保存檔案的任何資料夾的位置，FileName.txt是匯出檔案的名稱。

該指令輸出netstat

netstat 的亮點在於您可以進一步將它與一些參數（或語法）一起使用來過濾產生的輸出。本文將向您介紹一些有用的參數，您可以在下一節中以「netstat -parameter」格式使用這些參數。

如果您想了解有關其他此類命令的更多信息，請參閱此用於管理 Windows 網路的有用命令列表。

Netstat 參數對 Windows 使用者很有用

通俗地說，參數是指一些符號或字母，允許您修改netstat指令顯示的內容。當您使用“netstat -parameter”格式的參數時，它可以幫助您查看有關本地網路上的流量和不同連接的詳細資訊。

讓我們來看看一些有用的 netstat 參數，以從 netstat 取得特定的和過濾的資訊：

• netstat -a：顯示所有正在執行的 TCP 和 UDP 連線以及偵聽連接埠的命令。如果有任何失敗的連線嘗試，它們也會顯示在此。除了 -a 參數之外，還可以查看其他檢查開放 TCP 連接埠的替代方法。

指令netstat -a

• netstat -b：-b 參數顯示建立每個連線或偵聽連接埠所涉及的可執行 (.EXE) 檔案。它主要對於解決 Windows 伺服器或部分網域電腦中的網路問題的人員很有用。

指令netstat -b

• netstat -e：如果您使用乙太網路連接而不是WiFi，則 -e 參數可以顯示詳細的乙太網路統計數據，例如連結速度、發送/接收的總位元組數以及其他一些統計數據。

指令netstat -e

• netstat -o：假設您安裝了一個應用程式（來自不受信任的網站），在這種情況下您可以檢查該應用程式是否對連接執行任何可疑操作。這是因為 -o 參數顯示您可以從任務管理器匹配的每個連接的進程 ID (PID) 。

指令netstat -o

• netstat -s：這顯示每個協定的統計訊息，例如發送/接收的資料包、錯誤、丟棄的資料包等。如果您想了解基於每個協定的頻寬使用情況，這非常有用。

指令netstat -s

現在您已經了解了一些有用的命令，請嘗試在命令提示字元中執行它們。請注意，您應該只使用管理員權限來執行命令提示符，因為某些連線僅在管理員權限下可見。

注意：如果您不喜歡多次輸入命令，請組合參數。例如，netstat -e -s 將在一個視圖中顯示乙太網路詳細資訊以及基於每種協定的頻寬使用情況。