一、“netstat -an”,查看所有与本机建立的连接。其中Proto部分表示连接方式,Local address是本地连接地址和端口,而Foreign address则是对方的地址和端口,State是当前端口的状态。看懂了这些信息后,我们就可以判断是否有异常的连接,如果有的话则需要断开网络进行进一步的处理。
二、“net start”,这样即可看到系统提示“已经启动以下Windows服务”,然后从其列表中看是否不明服务在运行。如果有的话,可以继续键入“net start 服务名”来查看有关该服务更加详细的信息。确认是非法运行的服务,那么只需要运行“net stop server”命令在询问是否继续操作时按“Y”键进行确认。
三、“net user”,这样即可显示当前系统中已经创建的所有账户名称。“net user 账户名称 /del”可将其删除。