Використовуючи, netstat -a -o -n я можу отримати список портів та PID

тоді мені потрібно зайти до менеджера завдань і додати PID і подивитися, хто це. (досить розчаровує)

Я цікаво , якщо є команда CMD , яка робить все це (використовуючи find, for, powershell)

щоб я міг отримати ім'я процесу

Рішення

Використовуйте -bпараметр:

  -b            Displays the executable involved in creating each connection or
                listening port. In some cases well-known executables host
                multiple independent components, and in these cases the
                sequence of components involved in creating the connection
                or listening port is displayed. In this case the executable
                name is in [] at the bottom, on top is the component it called,
                and so forth until TCP/IP was reached. Note that this option
                can be time-consuming and will fail unless you have sufficient
                permissions.

Примітка . netstat -bКоманда не вдасться, якщо запустити з підвищеної командної лінії.

Обхід

Фільтруйте список процесів і знайдіть PID, який вас цікавить:

tasklist | findstr /c:"PID"  

Альтернативне рішення

Ви можете використовувати Tcpvcon.exeзамість цього. Не потрібні права адміністратора.

Використання Tcpvcon схоже на використання вбудованої netstatутиліти Windows .

Usage: tcpvcon [-a] [-c] [-n] [process name or PID]

 -a Show all endpoints (default is to show established TCP connections).
 -c Print output as CSV.
 -n Don't resolve addresses.

Я думаю, ви шукаєте TCPView від SysInternals.

Ось приклад для Windows, які використовують FORдля розбору netstatрезультатів, а потім DO tasklistз /fiфільтром на pid, щоб показати ім'я процесу.

Остання знахідка - видалити tasklistзаголовки.

FOR /F "usebackq tokens=5 delims= " %i IN (`netstat -ano ^|find "443"`) DO @tasklist /fi "pid eq %i" | find "%i"

друкує вихідні записи типу

tomcat8.exe.x64               4240 Services                   0    931,864 K

Додавання додаткових полів з netstatможна додавати жетони.

Якщо ви любите використовувати PS, ви можете роздрібнити цей код (зверніть увагу: це супер-базовий)

$nets = netstat -ano | select-string LISTENING
foreach($n in $nets){
    # make split easier PLUS make it a string instead of a match object:
    $p = $n -replace ' +',' '
    # make it an array:
    $nar = $p.Split(' ')
    # pick last item:
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path
    # print the modified line with processname instead of PID:
    $n -replace "$($nar[-1])","$($ppath) $($pname)"
}

Зауважте, що ви можете спробувати Pathзамість того, ProcessNameщоб отримати повний виконуваний шлях - він не працюватиме із системними службами. Також ви можете додати додаток ProcessNameдо кінця рядка замість заміни значення PID.

Насолоджуйся ;)

Спробуйте скористатися цим ...

Ім'я процесу з позначкою часу :) в oneliner ... не потрібно швидко і легко писати сценарії ...

Ви можете змінити параметр SYN_SENT на ESTABLISHED або LISTENING

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern LISTENING|timestamp

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern SYN_SENT|timestamp

Дуже приємно Еріку Бітемо! Я думав додати змінну для шляху, тоді зрозумів, що ти вже маєш це, хоча це не було визначено. Тож код, який я повторно використовував:

$nets = netstat -ano |select-string LISTENING;
foreach ($n in $nets)
    {
# make split easier PLUS make it a string instead of a match object
    $p = $n -replace ' +',' ';
# make it an array
    $nar = $p.Split(' ')
# pick last item...
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path;
# print the modified line with processname instead of PID
    $n -replace "$($nar[-1])","$($ppath) $($pname)" | where {$pname -like "*GMSVP*"}
     }

Я намагався знайти процеси та послуги для програми, де я використовував дещо інший 2 вкладиш.

Get-Service | select status,name,displayname,servicename | where {($_.DisplayName -like "myserv*") -or ($_.servicename -like "post*")} | ft -auto

Get-Process | select id, processname,cpu,path,description | where {$_.path -like "*myserv*"} | ft -auto