Win7 查看所有協定連線統計資訊：netstat -s 指令快速偵測異常連線

懷疑電腦被植入後門、異常連線外傳資料？Windows 內建 netstat -s 指令可列出所有網路協定（TCP、UDP、ICMP、IPv4、IPv6 等）的詳細統計計數器，包含封包收發量、錯誤數、連線建立/失敗次數等，協助快速判斷可疑網路活動。

操作方法

1. 按 Win + R 輸入 cmd → Ctrl + Shift + Enter 以系統管理員身分開啟命令提示字元。
2. 輸入指令：
   netstat -s
   按 Enter 執行，畫面將顯示完整協定統計報表。

關鍵指標解讀

• TCP 區段： 「連線嘗試失敗」、「重設連線」數值異常高 → 可能遭掃描或攻擊。
• IP 區段： 「轉發封包」、「捨棄封包」激增 → 疑似被當跳板。
• ICMP 區段： 大量「回應要求」 → 可能遭 Ping 洪水攻擊。

搭配 netstat -ano 查看當前連線對應 PID，再用工作管理員對應進程，可精確鎖定可疑程式。