Windows查看端口占用并关闭进程

查看所有端口

netstat -ano

指定端口

netstat -ano|findstr "端口号"

例如 netstat -ano|findstr 2828

netstat

简介

显示协议统计信息和当前 TCP/IP 网络连接。

语法

netstat [-a] [-b] [-e] [-f] [-n] [-o] [-p <proto>] [-q] [-r] [-s] [-t] [-x] [-y] [interval]

参数

参数	描述
-a	显示所有连接和侦听端口。
-b	显示在创建每个连接或侦听端口时涉及的可执行文件。在某些情况下，已知可执行文件托管多个独立的组件，此时会显示创建连接或侦听端口时涉及的组件序列。在此情况下，可执行文件的名称位于底部 [] 中，它调用的组件位于顶部，直至达到 TCP/IP。注意，此选项可能很耗时，并且可能因为你没有足够的权限而失败。
-e	显示以太网统计信息。此选项可以与 -s 选项结合使用。
-f	显示外部地址的完全限定域名(FQDN)。
-n	以数字形式显示地址和端口号。
-o	显示拥有的与每个连接关联的进程 ID (PID)。
-p	显示 proto 指定的协议的连接；proto 可以是下列任何一个: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选项一起用来显示每个协议的统计信息，proto 可以是下列任何一个: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。
-q	显示所有连接、侦听端口和绑定的非侦听 TCP 端口。绑定的非侦听端口不一定与活动连接相关联。
-r	显示路由表。
-s	显示每个协议的统计信息。默认情况下，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；-p 选项可用于指定默认的子网。
-t	显示当前连接卸载状态。
-x	显示 NetworkDirect 连接、侦听器和共享终结点。
-y	显示所有连接的 TCP 连接模板。无法与其他选项结合使用。
interval	重新显示选定的统计信息，各个显示间暂停的间隔秒数。按 CTRL+C 停止重新显示统计信息。如果省略，则 netstat 将打印当前的配置信息一次。

使用端口的服务
查看使用端口的服务需要用进程号进行过滤。比如前面查出来的 4772。

tasklist|findstr "进程号"

taskkill命令用法详解

关闭服务

taskkill /pid  进程号 /t /f

定义：

是用来终止进程的；
可用来结束至少一个进程，可以根据进程 id 或图像名来结束进程；

taskkill [/S system [/U username [/P [password]]]]
{ [/FI filter] [/PID processid | /IM imagename] } [/F] [/T]

参数列表:

    /S    system           指定要连接到的远程系统。

    /U    [domain\]user    指定应该在哪个用户上下文
                           执行这个命令。

    /P    [password]       为提供的用户上下文指定
                           密码。如果忽略，提示输入。

    /F                     指定要强行终止
                           进程。

    /FI   filter           指定筛选进或筛选出查询的
                           的任务。

    /PID  process id       指定要终止的进程的
                           PID。

    /IM   image name       指定要终止的进程的
                           图像名。通配符 '*'
                           可用来指定所有图像名。

    /T                     Tree kill: 终止指定的进程
                           和任何由此启动的子进程。

    /?                     显示帮助/用法。

筛选器:

 筛选器名                有效运算符                          有效值
-----------         ---------------                   --------------
    STATUS              eq, ne                      运行 | 没有响应
    IMAGENAME           eq, ne                            图像名
    PID            eq, ne, gt, lt, ge, le                 PID 值
    SESSION       eq, ne, gt, lt, ge, le                  会话编号
    CPUTIME       eq, ne, gt, lt, ge, le               CPU 时间，格式为
    MEMUSAGE      eq, ne, gt, lt, ge, le               内存使用，单位为 KB
    USERNAME             eq, ne                           用户名，格式为
                                                         [domain\]user
    MODULES              eq, ne                             DLL 名
    SERVICES             eq, ne                             服务名
    WINDOWTITLE          eq, ne                             窗口标题

注意:

1. 只有带有筛选器的情况下，才能跟 /IM 切换使用通配符 ‘*’。
2. 其中eq代表“equal”, ne代表”not equal”！
   注意: 远程进程总是要强行终止，
   不管是否指定了 /F 选项。

例如:

TASKKILL /S system /F /IM notepad.exe /T

TASKKILL /PID 1230 /PID 1241 /PID 1253 /T

TASKKILL /F /IM notepad.exe