XP下怎么查看自己电脑上已经打开的端口

怎么查看xp系统电脑的tcp/ip协议的端口号~

击开始菜单——控制面板。
1


2.在控制面板中找到网络设置，双击打开。
2


3.打开后找到本地链接，鼠标右键这个选...
3


4.进入“常规”选项卡界面，找到intern...
4


5.在选择网络组件类型列表中选择“协议...
5


6.在选择网络协议界面中，单击“从磁盘...

每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。 “控制面板”的“管理工具”中的“服务”中来配置。　　1、关闭7.9等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。　　2、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理。　　3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。　　4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。　　5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。　　6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。　　7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。 关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。　　每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。　　“控制面板”的“管理工具”中的“服务”中来配置。　　1、关闭7.9等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。　　2、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理。　　3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。　　4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。　　5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。　　6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。　　7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。　　关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。　　对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。　　给你介绍一个在手工在windows里面设置的方法　　本地连接》》状态》》属性》》tcp/ip协议》》属性》》高级》》选项》》属性》》启用TCP/IP删选》》只把你需要的端口填上去。其余都不要就可以了　　还有一些默认的端口需要手工去修改注册表　　1.关闭139端口：139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。　　2.关闭445端口：修改注册表，添加一个键值　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]　　"SMBDeviceEnabled"=dword:00000000　　QQ的端口号：在家里上网的话是4000　　但珊瑚虫版的是3000以后

1、按Windows+R键，调出运行界面。

2、调出运行界面后，输入CMD，然后点击确定。

3、确定CDM后进入DOS命令编辑器，然后输入netstat -na，按回车键。

4、按回车键后，就可以看到电脑上打开的端口了。

您好
可以用Windows本身自带的netstat命令

关于netstat命令，我们先来看看windows帮助文件中的介绍：

Netstat

显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。

netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]

参数

-a

显示所有连接和侦听端口。服务器连接通常不显示。

-e

显示以太网统计。该参数可以与 -s 选项结合使用。

-n

以数字格式显示地址和端口号（而不是尝试查找名称）。
-s

显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。

-p protocol

显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。

-r

显示路由表的内容。

interval

重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。

好了，看完这些帮助文件，我们应该明白netstat命令的使用方法了。现在就让我们现学现用，用这个命令看一下自己的机器开放的端口。进入到命令行下，使用netstat命令的a和n两个参数：

C:\>netstat -an

Active Connections

Proto Local Address Foreign Address State
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:21 0.0.0.0:0 LISTENING
TCP 0.0.0.0:7626 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445 0.0.0.0:0
UDP 0.0.0.0:1046 0.0.0.0:0
UDP 0.0.0.0:1047 0.0.0.0:0

解释一下，Active Connections是指当前本机活动连接，Proto是指连接使用的协议名称，Local Address是本地计算机的 IP 地址和连接正在使用的端口号，Foreign Address是连接该端口的远程计算机的 IP 地址和端口号，State则是表明TCP 连接的状态，你可以看到后面三行的监听端口是UDP协议的，所以没有State表示的状态。看！我的机器的7626端口已经开放，正在监听等待连接，像这样的情况极有可能是已经感染了冰河！急忙断开网络，用杀毒软件查杀病毒是正确的做法。

2．工作在windows2000下的命令行工具fport

使用windows2000的朋友要比使用windows9X的幸运一些，因为可以使用fport这个程序来显示本机开放端口与进程的对应关系。

Fport是FoundStone出品的一个用来列出系统中所有打开的TCP/IP和UDP端口，以及它们对应应用程序的完整路径、PID标识、进程名称等信息的软件。在命令行下使用，请看例子：

D:\>fport.exe
FPort v1.33 - TCP/IP Process to Port Mapper
Copyright 2000 by Foundstone, Inc.
http://www.foundstone.com

Pid Process Port Proto Path
748 tcpsvcs -> 7 TCP C:\WINNT\System32\ tcpsvcs.exe
748 tcpsvcs -> 9 TCP C:\WINNT\System32\tcpsvcs.exe
748 tcpsvcs -> 19 TCP C:\WINNT\System32\tcpsvcs.exe
416 svchost -> 135 TCP C:\WINNT\system32\svchost.exe

是不是一目了然了。这下，各个端口究竟是什么程序打开的就都在你眼皮底下了。如果发现有某个可疑程序打开了某个可疑端口，可千万不要大意哦，也许那就是一只狡猾的木马！

Fport的最新版本是2.0。在很多网站都提供下载，但是为了安全起见，当然最好还是到它的老家去下：http://www.foundstone.com/knowledge/zips/fport.zip

3.与Fport功能类似的图形化界面工具Active Ports

Active Ports为SmartLine出品，你可以用来监视电脑所有打开的TCP/IP/UDP端口，不但可以将你所有的端口显示出来，还显示所有端口所对应的程序所在的路径，本地IP和远端IP(试图连接你的电脑IP)是否正在活动。下面是软件截图：

是不是很直观？更棒的是，它还提供了一个关闭端口的功能，在你用它发现木马开放的端口时，可以立即将端口关闭。这个软件工作在Windows NT/2000/XP平台下。你可以在http://www.smartline.ru/software/aports.zip得到它。

其实使用windows xp的用户无须借助其它软件即可以得到端口与进程的对应关系，因为windows xp所带的netstat命令比以前的版本多了一个O参数，使用这个参数就可以得出端口与进程的对应来。

上面介绍了几种查看本机开放端口，以及端口和进程对应关系的方法，通过这些方法可以轻松的发现基于TCP/UDP协议的木马，希望能给你的爱机带来帮助。但是对木马重在防范，而且如果碰上反弹端口木马，利用驱动程序及动态链接库技术制作的新木马时，以上这些方法就很难查出木马的痕迹了。所以我们一定要养成良好的上网习惯，不要随意运行邮件中的附件，安装一套杀毒软件，像国内的瑞星就是个查杀病毒和木马的好帮手。从网上下载的软件先用杀毒软件检查一遍再使用，在上网时打开网络防火墙和病毒实时监控，保护自己的机器不被可恨的木马入侵。

netstat -an
在运行中输入CMD=>在CMD中使用上面的命令就可以看到.

补充:建议你下载一个 超级巡警 里面有检测端口的工具,不光可以检测开启的端口,还可以检测隐藏的端口.

---

双阳区13888209422： XP下怎么查看自己电脑上已经打开的端口？
犁龙诺氟： 开始--运行--输入CMD 确定 在DOS提示符下输入netstat -na确定 netstat 和 -na 之间有一个空格,你输入时应该没有加空格

双阳区13888209422： 怎么查看电脑曾打开的文件记录? - ？
犁龙诺氟： 在windows的系统目录下有个记录任务计划服务的SchedLgu.txt文本文件,双击调用记事本打开. 开始-文档,就能看见了! 我的是XP系统 C:\Documents and Settings\你的登陆用户名\Recent 这个文件夹里面就是记录你最近打开的文件记录... 前提是你要在..开始菜单那里选择了:＂＂＂列出我最近打开的文档＂＂这个选项 还有什么不明白请回信息给我,,, 用浏览器的历史记录就可以

双阳区13888209422： 请问在windows xp中不用第三方软件怎样查看本机打开的端口啊? - ？
犁龙诺氟： 点“开始-运行”输入CMD 在DOS提示框中打“netstat -an＂可以看到你打开的端口了,关闭的话,要知道哪个端口对应什么服务,在“控制版面-管理工具-服务”那些服务对应某些端口.

双阳区13888209422： 如何在电脑中找到已安装的软件 - ？
犁龙诺氟： 1、以360安全卫士为例,其他安全软件操作原理相同. 打开360安全卫士,找到软件管家,找到软件卸载选项,即可自行检测出电脑所安装的大部分软件,并可以对其进行查看/卸载等操作. 2、以XP系统为例,打开我的电脑,在左侧边栏找到 添加/删除程序 并选择,然后系统会自动检测所以安装的软件和程序,也可以对软件经行卸载处理. 注意:特殊情况下,如之前安装在C盘之外的软件,在系统重装之后,由于软件在C盘的注册信息被清空,可能上述两种方法并不能检测出该软件,所以我上面说是能检测出大部分软件.遇见此种情况只能是挨个查询了.

双阳区13888209422： 怎么从我的电脑中查看我今天打开了哪些东西过 - ？
犁龙诺氟： 打开系统盘,Documents and Settings文件夹,Administrator(这个是默认的,如果你没改管理员名称),Local Settings(可能隐藏了,在文件夹选项中选择显示所有文件和文件夹),History(这里就是所有记录). 当然也可能有更简便的方法.这个是我自己发现的.希望采纳

双阳区13888209422： Xp的电脑怎么察看使用记录? - ？
犁龙诺氟： 1. 开始菜单--鼠标右键--属性2. 打开页面选择开始菜单--自定义3. 打开页面最下面--勾选最近打开过的文档4. 开始--最近打开的文档,里面就是记录.5. 本地网络连接详细信息中可查看网络连接时长记录.6. 我的电脑--右键--管理--事件查看器--查看系统日志,操作日志等.

双阳区13888209422： xp系统的电脑如何查看已经连接的wifi - ？
犁龙诺氟： xp系统的电脑查看已经连接的wifi密码的步骤:1、左键点击桌面右下角,无线连接的图标.2、在弹出的WIFI列表中,找到已经连接的WIFI名称.3、在已经连接的WIFE名称上点击鼠标右键,选择属性并打开.4、在弹出的对话框中,找到显示字符.5、在显示字符前的小方框内勾选上.6、显示出来的网络安全密钥中的字符即为wifi密码.7、记下wifi名称和密码

双阳区13888209422： 哪位大侠知道,电脑被别人用过的痕迹,包括打开过什么网页及下载过什么软件,怎么查?急!!! - ？
犁龙诺氟： 1.查看最近使用过的文档记录 以Windows XP为例,右键点击“开始”按钮,选择“属性”,在弹出的设置任务栏和开始菜单属性对话窗中点“自定义”按钮,在“自定义开始菜单”对话框中的“高级”标签下点“列出我最近打开的文档”. ...

双阳区13888209422： 如何查看电脑运行记录 - ？
犁龙诺氟： 或者可以在电脑上安装一个电脑管理软件,定时关机3000,可以实时管理电脑.脑定时自动关机可以在11种执行条件下执行包括电脑关机在内的14种任务.11种执行条件:指定的具体时间、每天的几时几分、每周周几的几点几分、每月任一天的几点几分、每年几月几日的几点几分、现在开始等待多长时间、电脑开机多长时间、全天开机累计多长时间、上传速度连续多久低于多少KB/S、下载速度连续多久低于多少KB/S和电脑空闲多长时间.14种执行任务:关机、重启、注销当前用户、系统锁定、电脑睡眠、提醒、关闭显示器、电脑待机、运行软件、打开网址、打开文件、关闭软件、清理系统垃圾和断开网络. 可以设置任务开机后自动启动和同时执行多项任务.

双阳区13888209422： 怎么查看电脑运行过的程序(怎么查看电脑运行过的程序记录) ？
犁龙诺氟： 1.怎么查看电脑运行过的程序记录1、查看电脑开关机开“我的电脑”,C盘Windows目录下有很多文件,找到一个SchedLgU.txt.它是“计划任务”的日志,会忠实地记录...