Win7 如何查看 TCP 連線活動資訊？netstat 指令教學

想知道目前電腦有哪些 TCP 連線、對應哪個程式 (PID)？以系統管理員身分執行 netstat -o 即可完整列出。

操作步驟

1. 以系統管理員身分開啟命令提示字元：
   - Win+R → cmd → Ctrl+Shift+Enter
   - 或「開始」→「所有程式」→「附件」→ 右鍵「命令提示字元」→「以系統管理員身分執行」
2. 
3. 輸入 netstat -o 按 Enter，即顯示所有 TCP 連線：本地/外部位址、狀態、PID。
4. 

進階用法

• netstat -ano：顯示所有連線含 UDP、PID、不解析網域名稱（較快）
• 搭配 tasklist | findstr 查詢對應程式名稱
• netstat -b：直接顯示建立連線的可執行檔名稱（需管理員權限）

此技巧適用於排查可疑網路連線、分析程式網路行為。