Win8 快速查看電腦連接埠狀態：netstat 指令檢測監聽與連線

Windows 8 透過 netstat 指令可快速檢視所有網路連接埠狀態，識別可疑監聽連接埠、追蹤惡意連線、排查服務衝突。

操作步驟

1. Win+R → cmd → Enter
2. 執行：netstat -na
3. 輸出欄位解讀：

• Proto：TCP/UDP
• Local Address：本機 IP:連接埠 (0.0.0.0 代表所有介面)
• Foreign Address：遠端 IP:連接埠
• State：連線狀態

狀態碼對照

進階用法

• netstat -anob：顯示擁有程式 PID/名稱 (需系統管理員)
• netstat -an | findstr :80：篩選特定連接埠
• netstat -r：顯示路由表
• netstat -s：顯示協定統計 (TCP/UDP/ICMP/IPv4/IPv6)

安全性應用

• 定期檢查異常 LISTENING 連接埠 (非預期服務)
• 識別大量 ESTABLISHED 連往可疑 IP (木馬/殭屍網路)
• 搭配 tasklist/taskkill 處理惡意進程
• 關閉不需連接埠前請確認服務功能，避免誤關導致系統異常