了解系統開啟哪些連接埠,有助於偵測可疑連線、設定防火牆規則或排查網路服務。Win7 內建 netstat 指令可快速列出所有監聽與建立連線的埠號。
cmd → Enter 開啟命令提示字元。netstat -na 並按 Enter。

-n:以數值顯示 IP 位址與埠號(不解析主機名),速度較快。-a:顯示所有連線與監聽埠。-b:顯示建立連線的執行檔名稱(需系統管理員權限)。-o:顯示擁有連線的程序識別碼 (PID),可搭配工作管理員查詢程式。結合 findstr 篩選特定埠:
netstat -na | findstr :80 僅顯示 80 埠相關連線。
掌握 netstat 指令,快速掌握系統網路連線狀態,強化資安防護。