Windows 查看與管理連接埠完整指令指南

在 Windows 系統中，查看網路連接埠狀態、開啟或關閉特定埠，是系統管理與資安稽核的基本功。本文整理 netstat 指令用法、服務管理開關埠方式、埠號分類與常見埠號對照表，助你快速掌握網路連線狀態。

使用 netstat 查看連接埠

開啟命令提示字元（CMD），輸入以下指令即可查看作用中連線：

netstat -a -n

• -a：顯示所有作用中 TCP 連線與系統監聽的 TCP/UDP 埠。
• -n：以數字形式顯示位址與埠號（不解析主機名），速度較快。

其他常用參數：

• -e：顯示乙太網路統計（位元組、封包數）。
• -o：顯示各連線對應的程序識別碼（PID），方便在工作管理員找出程式。
• -s：依協定顯示統計資訊。
• -an：常用組合，快速列出所有開放埠。

關閉與開啟連接埠

Windows 中的埠通常由對應服務開啟。若要關閉埠，需停用該服務：

1. 開啟「控制台」→「系統管理」→「服務」。
2. 找到目標服務（如 Simple Mail Transfer Protocol (SMTP) 對應埠 25）。
3. 右鍵選「內容」，點「停止」，將「啟動類型」設為「已停用」，確定。

要開啟埠，則將啟動類型設為「自動」並啟動服務。Windows 98 無「服務」選項，需透過防火牆規則設定。

連接埠分類

依埠號範圍

• 知名埠（Well-Known Ports，0-1023）：固定指派給特定服務。例如：21 (FTP)、25 (SMTP)、80 (HTTP)、135 (RPC)。
• 動態埠（Dynamic Ports，1024-65535）：暫時分配給用戶程式。程式結束後釋放。惡意程式常利用此範圍（如冰河 7626、Netspy 7306）。

依協定類型

• TCP 埠：需建立連線，可靠傳輸。常見：21 (FTP)、23 (Telnet)、25 (SMTP)、80 (HTTP)。
• UDP 埠：無連線、不可靠但低延遲。常見：53 (DNS)、161 (SNMP)、8000/4000 (QQ)。

常見網路埠號對照表（節錄）

掌握埠號知識與 netstat 指令，能有效監控系統網路狀態，配合防火牆與服務管理，大幅提升主機安全性。