NT Kernel & System 占用80端口

NT kernel & System 占用80端口

原文地址：https://www.cnblogs.com/zhaoweidong/p/5710280.html

问题：

1 运行'netstat -ano'发现80端口被pid=4的进程占用

2 打开任务管理器，发现pid=4的进程，其实是system进程，其对应的进程描述是NT kernel & system。

如何清除：

解决方法一：

http协议里的某个进程占用了80，但是在任务管理器显示的是System（通常为ID4）,最后发现是http协议的某个进程占用（发现的过程也是在网上搜索得知道，这个进程显式停止是无法停止的，只有在cmd.exe里使用net stop http来停止

1、打开cmd

2、运行net stop http

3、按y 确定

 

（显示HTTP服务无法停止，使用管理员方式再试试，还是无法停止，先不管）

4. Sc config http start= disabled

  

5、重启

6、测试，PID4还是启动的。但是80已经不被占用了。发现445端口被PID4 占用的。

试验方法二：

1、打开regedit    HKEY_LOCAL_MACHINE-->system--> CurrentControlSet---> Services ---> http

2. 右边栏：找到start, 把键值由3 改为0。

3、重启电脑，就解除了NT Kernel & System占用80端口，如果要使用vs能够正常运行，则反过来把4改成3即可。

（测试不行啊，重启端口还是被占，什么变化都没有）

实际操作过程中，改为0 就可以关闭了。

 

解释：

该进程是Http.sys。它是http API的驱动组件，Http栈服务器。如果该端口被Http.sys占用，说明一些正在使用http.sys的应用程序在运行。