TcpViews:一款免費(fèi)的端口和線程監(jiān)控工具
TCPView 是一個(gè) Windows 程序,它可以為您顯示系統(tǒng)中的所有 TCP 和 UDP 端點(diǎn)的詳細(xì)列表,其中包括本地和遠(yuǎn)程地址以及 TCP 連接的狀態(tài)。在 Windows NT、2000 和 XP 上,TCPView 還可以報(bào)告擁有這些端點(diǎn)的進(jìn)程的名稱。TCPView 提供的 Netstat 程序子集信息更豐富、更便于呈現(xiàn),Netstat 程序子集隨 Windows 一起提供。TCPView 下載包括 Tcpvcon(具有相同功能的命令行版本)。
TCPView 可以在 Windows NT/2000/XP 和 Windows 98/Me 上運(yùn)行。如果您已從 Microsoft 獲得 Windows 95 Winsock 2 更新,則也可以在 Windows 95 上使用 TCPView。
【文件說明】
Windows下運(yùn)行Tcpview.exe
tcpvcon.exe為Tcpview.exe的命令行版本
【使用TCPView】
在啟動 TCPView 時(shí),它將列舉所有活動的 TCP 和 UDP 端點(diǎn),將所有 IP 地址解析為它們的域名。您可以使用工具欄按鈕或菜單項(xiàng)來切換解析后的名稱的顯示。在 Windows XP 系統(tǒng)中,TCPView 可以顯示擁有每個(gè)端點(diǎn)的進(jìn)程的名稱。
默認(rèn)情況下,TCPView 每秒鐘更新一次,但您可以使用“選項(xiàng)”|“刷新速度”菜單項(xiàng)來更改更新速度。其狀態(tài)從一個(gè)更新轉(zhuǎn)換為另一個(gè)更新的端點(diǎn)以黃色突出顯示,已刪除的端點(diǎn)以紅色顯示,而新端點(diǎn)則以綠色顯示。
通過選擇“文件”|“關(guān)閉連接”或右鍵單擊連接并從出現(xiàn)的上下文菜單中選擇“關(guān)閉連接”,可以關(guān)閉已建立的 TCP/IP 連接(即標(biāo)有 ESTABLISHED 狀態(tài)的連接)。
您可以使用“保存”菜單項(xiàng),將 TCPView 的輸出窗口保存到文件中。
【Tcpvcon 用法】
Tcpvcon 的用法與內(nèi)置的 Windows netstat 實(shí)用工具類似:
用法:tcpvcon [-a] [-c] [-n] [進(jìn)程名或 PID]
-a
顯示所有端點(diǎn)(默認(rèn)顯示已建立的 TCP 連接)。
-c
以 CSV 打印輸出。
-n
請勿解析地址。
【適用平臺】
Win9x/Me/NT/2000/XP/2003
【提示】
如感覺字體小,可以在“選項(xiàng)/字體”下自行設(shè)置字體大小。
【點(diǎn)擊下載】