新手必看：教你區分CMOS與BIOS

是否想知道該進程在你的系統中開了什麼端口？

　　一根據進程查端口號

　　首先在開始菜單的運行框中輸入cmdexe進入命令提示符窗口先鍵入tasklist命令將列出系統正在運行的進程列表把你要查的進程所對應的PID號記下或復制如下圖


　　需要注意的是相同的進程 圖像名 每次運行的PID號一般都不會相同所以一旦該進程重啟後該PID號就會改變這就需要重新查看

　　把進程的PID號記下後接下來就用這個PID號把該進程所開的端口顯示出來了

　　例如我們要看進程QQexe（上圖中得知該進程ID號為）開啟了那些端口在當前的命令符下繼續鍵入netstat ano | findstr 命令其中netstat ano參數表示以數字形式顯示所有活動的TCP連接以及計算機正在偵聽的TCPUDP端口並且顯示對應的進程ID PID 號|findstr 表示查找進程PID為的TCP連接以及TCPUDP端口的偵聽情況（在實際應用中需要把你剛才記下或復制的PID號替換掉這裡的）按回車鍵後就會顯示出該進程所開的端口號如下圖

　　從上圖中我們可以明顯地看出PID為的進程所開啟的所有端口如果此時沒有任何提示信息返回則說明該進程沒有開啟任何端口

　　二根據端口號查進程

　　在命令提示符窗口中輸入netstat ano命令列出系統當前的端口列表該命令的作用已在上面提過了

　　o參數的作用主要是顯示各端口對應的進程PID號現在把你要查的端口對應的進程PID號記下或復制

　　然後在命令提示符下繼續輸入tasklist /fi ″PID eq ″（在實際應用中需要把你復制或記下的PID號替換掉這裡的）

　　這行語句/fi參數表示在tasklist中篩選而PID eq 則是指定篩選的條件按回車鍵後就會顯示出端口對應的進程

　　可以看出PID號為所對應的進程為svchostexe如果你查的端口沒有關聯任何進程的話

　　此時就會返回沒有運行帶有指定標准的任務的提示信息

　　三查出進程對應的程序

　　知道了端口和進程的關聯後如何再進一步查出該進程是那個軟件或程序的進程呢?

　　下面的操作就需要用到Windows （Server或Professional版都可以）安裝光盤中的一個工具

　　首先在安裝光盤的SupportTools目錄下用解壓軟件打開supportcab壓縮包找到tlistexe文件將此文件釋放到任一目錄

　　如DSupport然後在命令提示符窗口中切換到此目錄運行tlistexe命令

　　把要查的進程對應的PID號記下或復制（第一列就是進程的PID號）

　　然後繼續輸入tlistexe 命令（你輸入的時候需要將剛才記下的PID號替換掉這裡的）

　　CmdLine 後面顯示的就是該進程對應的軟件所在的目錄

　　除此之外返回信息中還列出了該進程所調用的文件得到了這些信息就可以很容易查出進程對應的程序了

　　假如想關閉某個進程可把該進程的PID號記下在命令提符下輸入taskkill /pid 是PID號）

　　就可以將PID號為的進程關閉如果要強制關閉該進程只須在這條命令的後面加個/f參數即可

　　或者用ntsd c q p pid (實際應用中pid要換成實際的pid號)
From:http://tw.wingwit.com/Article/Common/201311/5016.html