找出開啟網路連線的程式 - 修訂歷史

Ykk在2016年12月20日 (二) 02:26

2016-12-20T02:26:27Z

←上一修訂		在2016年12月20日 (二) 02:26所做的修訂版本
第58行：		第58行：
	<br>		<br>
	[[Image:PID02.jpg\|圖像:PID02.jpg]]<br>		[[Image:PID02.jpg\|圖像:PID02.jpg]]<br>
-	[[Category:資訊處]]	+
		+	[[Category:資訊處]] [[Category:圖書資訊處]] [[Category:資訊服務]]

Cch在2012年4月30日 (一) 08:55

2012-04-30T08:55:34Z

←上一修訂		在2012年4月30日 (一) 08:55所做的修訂版本
第1行：		第1行：
	在 Windows 環境下，若發現網路連線明顯的變慢，或網路設備有類似當機情況時，		在 Windows 環境下，若發現網路連線明顯的變慢，或網路設備有類似當機情況時，

-	可下載並執行 [http://technet.microsoft.com/en-us/sysinternals/bb897437 TCPView] 這個工具程式，	+	可下載並執行 [http://technet.microsoft.com/en-us/sysinternals/bb897437 TCPView] ([http://fs.kmu.edu.tw/tools/TCPView.zip TCPView 校內下載])這個工具程式，

	或者用 Windows 內建的「netstat」指令配合「工作管理員」找出開啟網路連線的程式，		或者用 Windows 內建的「netstat」指令配合「工作管理員」找出開啟網路連線的程式，

Cch在2012年4月30日 (一) 08:52

2012-04-30T08:52:59Z

←上一修訂		在2012年4月30日 (一) 08:52所做的修訂版本
第1行：		第1行：
-	在 Windows 環境下，若發現網路連線明顯的變慢，或網路設備有類似當機情況時，~~<br>~~	+	在 Windows 環境下，若發現網路連線明顯的變慢，或網路設備有類似當機情況時，
-	~~可使用「netstat」指令配合「工作管理員」找出開啟網路連線的程式，<br>~~	+
-	來檢測及排除網路連線是否異常的狀況。~~<br>~~	+	可下載並執行 [http://technet.microsoft.com/en-us/sysinternals/bb897437 TCPView] 這個工具程式，
		+
		+	或者用 Windows 內建的「netstat」指令配合「工作管理員」找出開啟網路連線的程式，
		+
		+	來檢測及排除網路連線是否異常的狀況。
		+
	檢測步驟如下：<br>		檢測步驟如下：<br>
	1. 檢視網路連線狀態<br>		1. 檢視網路連線狀態<br>

Lisachang在2011年11月1日 (二) 01:36

2011-11-01T01:36:33Z

←上一修訂		在2011年11月1日 (二) 01:36所做的修訂版本
第44行：		第44行：
	3. 找出連線程式<br>		3. 找出連線程式<br>
	「工作管理員」 -> 「處理程序」頁籤中，查詢PID是3116的影像名稱(程式名稱)<br>		「工作管理員」 -> 「處理程序」頁籤中，查詢PID是3116的影像名稱(程式名稱)<br>
-	以下圖為例，PID是3116執行的程式是msnmsgr.exe	+	以下圖為例，PID是3116執行的程式是msnmsgr.exe<br>
	[[Image:process.jpg\|圖像:process.jpg]]<br>		[[Image:process.jpg\|圖像:process.jpg]]<br>

Lisachang在2011年11月1日 (二) 01:35

2011-11-01T01:35:38Z

←上一修訂		在2011年11月1日 (二) 01:35所做的修訂版本
第22行：		第22行：
	『Foreign Address』代表遠端地址，如果和其他機器正在連線，顯示的就是對方的位址。		『Foreign Address』代表遠端地址，如果和其他機器正在連線，顯示的就是對方的位址。
	『State』代表狀態，如果顯示LISTENING表示處於偵聽狀態，就是說該埠是開放的，等待連接，但還沒有被連接。		『State』代表狀態，如果顯示LISTENING表示處於偵聽狀態，就是說該埠是開放的，等待連接，但還沒有被連接。
		+	『PID』代表連線程式的 PID(Process ID)。

	在連線時『State』可能會有以下幾種狀態：		在連線時『State』可能會有以下幾種狀態：
第35行：		第36行：
	『Local Address』欄位內的 port number 以及『State』欄位的 SYN_SENT 這個狀態。		『Local Address』欄位內的 port number 以及『State』欄位的 SYN_SENT 這個狀態。
	若出現大量的連線，port number 呈現連續性（正常的話應為隨機性，不至於出現大量的連續性，除非整個網路只有一部主機連線），並且『State』持續為 SYN_SENT 的狀態時，則可大約判定網路連線是處於異常狀態。		若出現大量的連線，port number 呈現連續性（正常的話應為隨機性，不至於出現大量的連續性，除非整個網路只有一部主機連線），並且『State』持續為 SYN_SENT 的狀態時，則可大約判定網路連線是處於異常狀態。
		+	找出開啟網路連線的程式
		+
		+	2. 取得連線程式的 PID<br>
		+	以下圖為例，本機port:2981目前與207.46.125.33主機連線已建立完成，PID是3116<br>
		+	[[Image:conn.jpg\|圖像:conn.jpg]]<br>
		+
		+	3. 找出連線程式<br>
		+	「工作管理員」 -> 「處理程序」頁籤中，查詢PID是3116的影像名稱(程式名稱)<br>
		+	以下圖為例，PID是3116執行的程式是msnmsgr.exe
		+	[[Image:process.jpg\|圖像:process.jpg]]<br>

Lisachang在2011年11月1日 (二) 01:16

2011-11-01T01:16:08Z

←上一修訂		在2011年11月1日 (二) 01:16所做的修訂版本
第16行：		第16行：

	當網路是連線狀態時，會出現以下資訊		當網路是連線狀態時，會出現以下資訊
-	[[Image:~~conn~~.jpg\|圖像:~~conn~~.jpg]]<br>	+	[[Image:conn1.jpg\|圖像:conn1.jpg]]<br>

	『Proto』代表協議，有TCP和UDP兩種協議。		『Proto』代表協議，有TCP和UDP兩種協議。

Lisachang在2011年10月31日 (一) 09:33

2011-10-31T09:33:18Z

←上一修訂		在2011年10月31日 (一) 09:33所做的修訂版本
第40行：		第40行：
	「工作管理員」 -> 「檢視」 -> 「選擇欄位」 -> 「PID」打勾<br>		「工作管理員」 -> 「檢視」 -> 「選擇欄位」 -> 「PID」打勾<br>
	[[Image:PID01.jpg\|圖像:PID01.jpg]]<br>		[[Image:PID01.jpg\|圖像:PID01.jpg]]<br>
-		+	<br>
	[[Image:PID02.jpg\|圖像:PID02.jpg]]<br>		[[Image:PID02.jpg\|圖像:PID02.jpg]]<br>
	[[Category:資訊處]]		[[Category:資訊處]]

Lisachang在2011年10月31日 (一) 09:33

2011-10-31T09:33:00Z

←上一修訂		在2011年10月31日 (一) 09:33所做的修訂版本
第40行：		第40行：
	「工作管理員」 -> 「檢視」 -> 「選擇欄位」 -> 「PID」打勾<br>		「工作管理員」 -> 「檢視」 -> 「選擇欄位」 -> 「PID」打勾<br>
	[[Image:PID01.jpg\|圖像:PID01.jpg]]<br>		[[Image:PID01.jpg\|圖像:PID01.jpg]]<br>
		+
	[[Image:PID02.jpg\|圖像:PID02.jpg]]<br>		[[Image:PID02.jpg\|圖像:PID02.jpg]]<br>
	[[Category:資訊處]]		[[Category:資訊處]]

Lisachang在2011年10月31日 (一) 09:32

2011-10-31T09:32:18Z

←上一修訂		在2011年10月31日 (一) 09:32所做的修訂版本
第37行：		第37行：


-	如果「工作管理員」中沒列出 PID 欄位(預設是沒有)，可自行調整顯示欄位設定。	+	如果「工作管理員」中沒列出 PID 欄位(預設是沒有)，可自行調整顯示欄位設定。<br>
-	「工作管理員」 -> 「檢視」 -> 「選擇欄位」 -> 「PID」打勾	+	「工作管理員」 -> 「檢視」 -> 「選擇欄位」 -> 「PID」打勾<br>
	[[Image:PID01.jpg\|圖像:PID01.jpg]]<br>		[[Image:PID01.jpg\|圖像:PID01.jpg]]<br>
	[[Image:PID02.jpg\|圖像:PID02.jpg]]<br>		[[Image:PID02.jpg\|圖像:PID02.jpg]]<br>
	[[Category:資訊處]]		[[Category:資訊處]]

Lisachang在2011年10月31日 (一) 09:29

2011-10-31T09:29:26Z

←上一修訂		在2011年10月31日 (一) 09:29所做的修訂版本
第6行：		第6行：
	請開啟「命令提示字元」，於指令列鍵入netstat -ano<br>		請開啟「命令提示字元」，於指令列鍵入netstat -ano<br>
	[[Image:netstat.jpg\|圖像:netstat.jpg]]<br>		[[Image:netstat.jpg\|圖像:netstat.jpg]]<br>
-	XP：按「開始」後，在「執行」的位置上鍵入cmd，再按「ENTER」，您便會得到一個「命令提示字元」視窗。	+	XP：按「開始」後，在「執行」的位置上鍵入cmd，再按「ENTER」，您便會得到一個「命令提示字元」視窗。
-	~~[[Image:cmd.jpg\|圖像:powersave1.jpg]]<br>~~	+
	Vista：按「開始」後，在「搜尋」的位置上鍵入cmd，再按「ENTER」，您便會得到一個「命令提示字元」視窗。		Vista：按「開始」後，在「搜尋」的位置上鍵入cmd，再按「ENTER」，您便會得到一個「命令提示字元」視窗。