如何在 Windows 中使用 CMD 检查开放端口（2026 增强版）

步骤 2：执行 "netstat" 命令（不仅仅是查看列表）

INLINECODE8fc93b82（网络统计）是一个经典的工具，即使在 2026 年，它依然是网络调试的基石。虽然新兴的 INLINECODEb072514b 或 PowerShell cmdlets 提供了更丰富的功能，但 netstat 的轻量级和即时反馈使其成为快速诊断的首选。它提供了所有开放连接和系统服务器的详细信息，例如正在使用的协议（TCP/UDP），以及本地和国际地址。

让我们首先执行基础命令来查看所有处于 LISTENING 状态的端口。在 cmd 中输入以下 命令 > 按下 Enter：

netstat -an | find "LISTEN"

输出示例：

TCP    0.0.0.0:135        0.0.0.0:0        LISTENING
TCP    0.0.0.0:445       0.0.0.0:0        LISTENING
TCP    0.0.0.0:902       0.0.0.0:0        LISTENING

深入理解输出：

在这里，0.0.0.0 表示该端口正在监听所有可用的网络接口（以太网、Wi-Fi、vEthernet 等）。这是一个潜在的安全风险，因为它意味着该端口对整个网络开放。如果我们将本地开发的服务器（如 Node.js 应用或 Python Flask）配置为仅监听 127.0.0.1，那么它将只接受来自本机的连接，这是一种安全的最佳实践。我们需要特别注意端口号（冒号后的数字，如 445），因为 445 端口通常与 SMB 协议相关，历史上曾是 WannaCry 等勒索软件的攻击目标。在 2026 年，如果你不需要文件共享服务，建议立即通过防火墙禁用此端口。

步骤 3：识别端口背后的进程（关联 PID）

仅仅知道端口是开放的还不够，我们需要知道 是谁 打开了它。这是我们在排查端口冲突时的关键步骤。例如，你可能在本地启动了一个前端应用（默认端口 3000），却发现端口已被占用。这时，找到罪魁祸首就显得尤为重要。

让我们使用 -o 参数来获取进程 ID (PID)：

netstat -ano | find "LISTEN"

该命令包含了一个额外的 -o 标志，它会显示手动连接到每个端口的进程 ID (PID)。

查看 PID 列中的输出：

TCP    0.0.0.0:135        0.0.0.0:0        LISTENING      1160
TCP    0.0.0.0:445       0.0.0.0:0        LISTENING      4

现在，我们拿到了 PID（例如 1160）。接下来，我们需要将这个数字映射到一个实际的应用程序。

• 搜索并打开 任务管理器 > 转到 详细信息 选项卡 > 查看 PID 列。

专家提示： 如果 PID 对应的是 INLINECODE28ec5bdb (PID 4)，这通常意味着这是一个内核级别的驱动程序或系统服务（如上面的 445 端口）。如果是 INLINECODEc5ebab32，则它承载着 Windows 服务。对于开发人员来说，看到 INLINECODE63bb794b、INLINECODE3bbde8ce 或 python.exe 占用端口则是家常便饭。

步骤 4：在 cmd 中检查特定端口（快速诊断）

在大型项目中，我们可能不需要滚动浏览长长的列表。让我们思考一下这个场景：你正在配置一个 AI 本地模型推理服务器（如 Ollama 或 LM Studio），它默认需要使用 11434 端口。如何快速检查它是否被占用？

我们可以通过管道命令过滤特定端口。例如，使用此命令查看端口 80 是否打开：

netstat -an | find ":80"

或者检查 11434 端口：

netstat -an | find ":11434"

如果命令返回为空，说明该端口当前未被监听。如果返回结果，你就能看到具体的连接状态。

步骤 5：使用 PowerShell 和 TCPTest 进行高级连通性测试（2026 增强版）

虽然 CMD 很强大，但在 2026 年，作为现代开发者，我们也应熟练掌握 PowerShell。它提供了更面向对象、更易于脚本化的网络调试体验。让我们来看一个实际生产环境的例子。

假设我们需要确认能否访问远程的 SQL 数据库端口 1433，或者验证云服务器的 8080 管理端口是否可达。在 CMD 中，我们通常使用 INLINECODE3a6c24ea（但这通常不是默认安装的）。而在 PowerShell 中，我们可以使用 INLINECODE4d7b68a5 类或 Test-NetConnection cmdlet 进行测试。这在自动化 CI/CD 流水线时非常有用。

请在 PowerShell（或 CMD 中输入 powershell）中执行以下命令：

# Test-NetConnection 是现代 Windows 自带的强大工具
Test-NetConnection -ComputerName "google.com" -Port 80

输出解读：

• TcpTestSucceeded : True 表示连接成功。
• 如果是 False，则说明防火墙可能阻止了连接，或者服务未启动。

这对于我们在云原生环境中排查微服务间的通信问题至关重要。

步骤 6：实战演练与自动化——AI 时代的脚本编写

仅仅依赖手动检查并不是我们作为现代工程师的风格。在 2026 年，当我们需要在本地部署复杂的微服务环境时，端口冲突往往是启动失败的罪魁祸首。

场景： 你正在开发一个电商应用，需要确保 Redis (6379) 和 PostgreSQL (5432) 的端口必须空闲。你可以在你的 setup_dev_env.ps1 脚本中加入以下逻辑，以便在启动服务前进行预检查：

function Check-PortAvailability {
    param([int]$Port)
    
    # 使用 Get-NetTCPConnection 查询该端口是否处于 Listen 状态
    $connection = Get-NetTCPConnection -LocalPort $Port -State Listen -ErrorAction SilentlyContinue
    
    if ($connection) {
        Write-Host "[错误] 端口 $Port 已被占用。正在尝试查找进程..." -ForegroundColor Red
        # 获取 PID 并尝试找到进程名
        $pid = $connection.OwningProcess
        $process = Get-Process -Id $pid -ErrorAction SilentlyContinue
        Write-Host "占用进程: $($process.ProcessName) (PID: $pid)"
        return $false
    } else {
        Write-Host "[成功] 端口 $Port 可用。" -ForegroundColor Green
        return $true
    }
}

# 执行检查
Check-PortAvailability -Port 6379
Check-PortAvailability -Port 5432

AI 辅助优化： 你可以尝试在 Cursor 或 GitHub Copilot 中输入以下提示词：

> "编写一个 PowerShell 脚本，自动扫描 3000 到 9000 范围内的开放端口，并输出所有非系统进程的 PID 和名称。"

AI 会为我们生成结合了 INLINECODE907aec84 和 INLINECODE6a2333d6 的高级过滤脚本。这就是 Vibe Coding（氛围编程） 的魅力所在——我们描述意图，AI 处理繁琐的语法。然而，理解上述 netstat 的原理，让我们能够 验证 AI 生成的代码是否正确，这正是人类专家在开发闭环中的价值所在。

步骤 7：系统加固与安全治理（防御纵深）

当我们发现了一个可疑的开放端口（例如一个非预期的 8080 端口被 java.exe 占用），或者我们需要为开发环境收紧安全策略时，我们应该怎么办？

1. 确认进程性质： 在任务管理器中找到该 PID，右键选择“打开文件位置”。如果是位于 C:\Windows\System32 之外且你不认识的程序，请务必先进行病毒扫描。
2. 停止服务/进程： 如果是废弃的开发服务，直接在任务管理器中“结束任务”。对于持久性服务，使用 services.msc 并将其禁用。
3. 防火墙规则： 这是最关键的一步。仅仅关闭进程是不够的，我们需要确保即使进程重启，端口也被拦截，或者仅允许特定的内网流量访问。

让我们通过 CMD（需管理员权限）快速添加一条入站阻止规则（以端口 8080 为例）：

netsh advfirewall firewall add rule name="Block_Port_8080" dir=in action=block protocol=TCP localport=8080

或者，更安全的做法是仅允许本地回环访问，防止外部网络探测到该服务：

netsh advfirewall firewall add rule name="Block_External_8080" dir=in action=block protocol=TCP localport=8080 remoteip=any

执行这条命令后，即使你有程序试图监听 8080，外部也无法连接到它。这是实施“纵深防御”策略的具体体现。

总结与最佳实践

在这篇文章中，我们从基础的 netstat 命令出发，逐步探索了如何查找开放端口、识别进程、使用 PowerShell 进行高级测试，以及如何编写自动化脚本。在 2026 年，检查端口不应仅仅是一次性的故障排查行为，而应成为我们日常开发和系统维护的一部分，是我们可观测性（Observability）体系的基础。

以下是我们在 2026 年推荐的维护习惯：

• 定期扫描：在你的开发机器上设置定期任务，记录异常的端口开放情况。可以将其集成到 CI/CD 流水线中作为安全门禁。
• 最小权限原则：只在需要时开放端口，并且仅允许特定的 IP 访问（如果是在服务器上）。对于本地开发，尽量使用 INLINECODE57f3c7f6 而非 INLINECODE33f28673。
• 利用可观测性工具：对于生产环境，不再仅仅依赖 netstat，而是结合 Prometheus 或 Grafana 等监控工具，实时监控端口连接数和流量，建立基线告警。

我们希望这份指南能帮助你更好地掌控 Windows 系统的网络脉搏。无论是为了调试下一个伟大的 AI 应用，还是为了加固你的个人隐私堡垒，这些命令行技巧都将是你数字军械库中的利剑。

> ### 另请参阅

>

> – 如何在 Windows 中检查活动网络连接？

> – 在 Linux 中查找所有开放端口列表的方法