Windows 7 系统开放端口查看指南

对于很多使用 Windows 7 的朋友来说，了解系统当前开放了哪些网络端口，是排查网络问题、检查安全状况或配置软件时经常需要的基础操作。端口就像电脑对外的“门”，知道哪些门开着，才能更好地管理进出。下面，我将用最通俗易懂的方式，教你几种查看方法。

方法一：使用命令提示符（最常用、最直接）

这是最快捷的方法，无需安装任何额外软件。

操作步骤：

打开命令提示符窗口：
- 点击屏幕左下角的 “开始” 按钮。
- 在搜索框中输入 cmd。
- 在搜索结果中，用鼠标右键点击 “cmd.exe”，然后选择 “以管理员身份运行”。如果只是查看，不以管理员身份运行通常也可以，但管理员权限能确保看到所有信息。在弹出的确认窗口中点击“是”。
输入查看命令：
- 在打开的黑色命令窗口中，输入以下命令，然后按 回车键。
```
netstat -ano
```
- 这个命令会列出所有活动的网络连接和监听端口。
解读显示结果： 你会看到一个表格，主要看这几列：
- 协议 (Proto): 显示是 TCP 还是 UDP 协议。
- 本地地址 (Local Address): 显示为 IP地址:端口号。例如 0.0.0.0:80 或 192.168.1.100:443。这里的端口号（冒号后面的数字）就是你的电脑正在使用或监听的端口。
  - 0.0.0.0:端口 表示电脑的所有IP地址都在监听这个端口。
  - 127.0.0.1:端口 表示这个端口只对本机内部程序开放，外部网络无法访问。
- 状态 (State):
  - LISTENING: 表示该端口正在“打开”状态，等待来自其他设备的连接。这是我们最关心的“开放端口”。
  - ESTABLISHED: 表示已经成功建立的连接。
- PID (进程标识符): 这是使用该端口的程序或服务的唯一数字ID。

小技巧：

如果你觉得命令行不直观，Windows 7 自带的“资源监视器”提供了图形化的查看方式。

操作步骤：

同时按下键盘上的 Ctrl + Shift + Esc 键，打开“任务管理器”。
点击顶部的 “性能” 选项卡。
在下方，点击 “资源监视器...” 按钮。
在新打开的“资源监视器”窗口中，点击 “网络” 选项卡。
在“网络活动的进程”列表下方，你会看到 “侦听端口” 部分。点击它，就可以展开看到所有正在监听的端口、对应的协议、IP地址以及是哪个进程（程序）在监听，非常清晰。

对于想进行更深入分析的用户，一些免费的小工具非常好用。

推荐工具：TCPView (微软出品) 或 CurrPorts

以 TCPView 为例：

从微软官网或可信的下载站获取 TCPView。
下载后解压，直接运行 Tcpview.exe（通常无需安装）。
运行后，它会实时显示所有 TCP 和 UDP 端口的列表，包括进程名、PID、本地和远程地址及端口状态，并且用不同颜色区分状态，一目了然。你可以直接在这里结束可疑的进程。

区分“监听”与“连接”： 我们通常说的“查看开放端口”，主要关注 状态为 LISTENING 的端口。ESTABLISHED 状态只是当前的一个活动连接。
识别正常端口： 系统本身和一些常用软件会开放一些端口，例如：
- 80： HTTP网页服务
- 443： HTTPS安全网页服务
- 135, 137, 138, 139, 445： Windows 文件共享和远程管理端口
- 3306： MySQL数据库
- 如果你看到不熟悉的端口处于监听状态，可以根据 PID，在任务管理器的“进程”选项卡中查看（需在“查看”菜单中勾选“PID”列），或者使用命令 tasklist | findstr “PID号” 来查询是哪个程序。
安全警惕： 如果你发现有不熟悉的程序（尤其是名称怪异的）在监听高端口号（如 5000 以上），且你并没有运行相关服务，这可能是恶意软件。此时应使用杀毒软件进行全盘扫描。
关闭不必要的端口： 最根本的关闭端口的方法是停止使用该端口的服务或程序。不要随意在防火墙中屏蔽端口，除非你明确知道该端口的作用且确定不需要它，否则可能导致某些软件无法正常工作。关闭端口应在“控制面板 -> Windows 防火墙 -> 高级设置”中配置入站规则。