Як ви можете звільнити порт, який він відкриває мертвим процесом?

Нещодавно мій колега зіткнувся з проблемою, коли процес, який нібито загинув, все ще пов'язаний з мережевим портом, запобігаючи прив'язці інших процесів до цього порту. Зокрема, netstat -a -bповідомлялося, що процес, названий SystemPID 4476, відкрив порт 60001, за винятком того, що жодного процесу з PID 4476 не існувало, принаймні, наскільки я міг сказати.

Провідник процесів і диспетчер завдань не перераховують PID 4476 (хоча був інший процес, названий SystemPID 4, який мав власний набір з'єднань TCP, які не включали 60001). taskkill /PID 4476також повідомили, що PID 4476 не вдалося знайти.

Чи є спосіб вбити цей загадковий системний процес, щоб звільнити порт, до якого він зараз прив’язаний? Що може спричинити це? Як можуть бути процеси, про які не знає жоден із диспетчерів завдань, провідника процесів та завдань? Перезавантаження вдалося виправити проблему, але я хотів би знати, чи є спосіб виправити це без перезавантаження.

Я знаю, що це стара тема, але у випадку, якщо хтось інший має те саме питання, у мене був ...

Що може статися, це те, що ваш процес відкрив порт TCP, коли він вийшов з ладу або іншим чином вийшов з нього, не закриваючи його явно. Зазвичай ОС очищає подібні речі, але лише тоді, коли запис процесу відходить. Хоча процес, можливо, більше не працює, але існує хоча б одна річ, яка може вести облік про нього, щоб уникнути повторного використання його PID. Це існування дочірнього процесу, який не відривається від батьківського.

Якщо ваша програма породила будь-які процеси під час роботи, спробуйте їх знищити. Це повинно призвести до звільнення запису процесу та очищення порту TCP. Мабуть, Windows робить це, коли запис виходить не тоді, коли процес закінчується, як я б очікував.

Ви намагалися використовувати TCPView і закрити з'єднання? Я не знаю, чи виявиться це зв'язок у сценарії, який ви описуєте, тому що мені ніколи цього не сталося. Але це єдине, про що я можу придумати, якщо це повториться.

Який процес - це комерційне програмне забезпечення чи щось домашнє? Здається, порт 60001 використовується деякими троянами - мені цікаво, чи це міг бути руткіт чи щось таке, що могло б приховати себе від ОС? Можливо, хочете, щоб цей апарат добре перетворився з AV, можливо, щось із завантажувального носія.

Відкрити командний рядок як адміністратор

1. C: \ WINDOWS \ system32> netstat -ano | findstr: 7895

*** Повторіть крок 2, поки не буде більше дочірнього процесу

2. C: \ WINDOWS \ system32> wmic процес, де (ParentProcessId = 1091) отримують Caption, ProcessId

   Підпис заголовка

   cmd.exe 1328

2.а. C: \ WINDOWS \ system32> wmic процес, де (ParentProcessId = 1328) отримують Caption, ProcessId

  Caption  ProcessId

  conhost.exe  1128

2.b. повторюйте це, поки не знайдені подальші дочірні процеси

- Тоді вбийте всі дитячі процеси

3. C: \ WINDOWS \ system32> taskkill / F / PID 1128 УСПІХ: Процес з PID 9500 завершено.

Раніше я стикався з тією ж проблемою, команда netstat -a -n Windows надала мені список відкритих портів з ідентифікатором процесу. З цього моменту я взяв номер порту, який я хотів закрити, а потім закрив це з'єднання за допомогою програмного забезпечення TCPView. Це працювало для мене.

Якщо ви користувач Windows, то виконайте наведені нижче кроки. Крок 1. Перейдіть до цього шляху: Панель управління \ Усі елементи панелі управління \ Адміністративні інструменти

Крок 2: Клацніть на сервісах

Крок 3. Зупиніть роботу небажаних служб на потрібному порту.

пс -еф | grep назва імені

вбивати пов'язані з цим процеси

вбити -9 pid pid

Працював у моєму випадку