TCPView下載(查看端口和線程) v3.05 綠色中文版

軟件介紹

TCPView中文版是一款專門用來查看端口和線程的網絡工具，我們可以通過這款軟件來對電腦上的所有端口和線程進行實時監測。如果有黑客進入你的電腦，就肯定可以通過TCPView綠色版來查看到新的線程，而你也可以直接進行阻攔，防止自己電腦上的資料被黑客盜取。

TCPView中文版軟件簡介

TCPView是sysinternals開發的一款免費的網絡監視神器，軟件可以非常條理地列出目前電腦的網絡連接狀況，可以查詢到目前連線有哪些軟件連接到了網絡，也可以知道該程序所使用的端口，它占用了多大的帶寬使用了多少流量。如果您聰明還能通過它發現不正常的網絡連接，避免電腦被木馬遙控。

軟件特色

TCPView是一款sysinternals開發的免費軟件，該軟件是綠色軟件不需要安裝，下載完直接雙擊即可運行。主界面中顯示了當前計算機打開的端口和線程，軟件在Windows 2000/XP/2003操作系統中會直接顯示端口對應的程序圖標，非常直觀，一眼就能看出某個端口是什么程序打開的，從這里就可以通過圖標來分別哪些是正常的應用程序打開的端口。而對于那些系統本身打開的端口，由于一般用戶并不太熟悉，可以通過檢查線程的屬性來判斷。具體的操作是用右鍵點擊這些線程，在彈出的菜單中選擇“process properties(進程屬性)”，其中的“路徑”項就是這個端口的所對應的程序在硬盤上的路徑，通常系統文件都在C:\WINDOWS\system32目錄下，如果出現和系統程序相似的名字，文件又不在系統目錄，那么這些程序就有可能是假冒的系統程序，極有可能是木馬。

TCPView中文版軟件功能

1、進程：

運行程序的名稱，在這個欄位下同一個程序并不會只有一個，例如用IE打開多個網頁，就會存在多個網絡連接，所以無需因為看到太多個同樣的程序執行就覺得有問題，那只代表該程序有多個連接進程。

2、PID：

每個程序執行，系統就會給它一個PID權限，與程序的權限有相關。

3、協議：

程序要與網絡連線，就必需使用通訊協議，協議也有分成TCP及UDP兩種聯接協議，若在防火墻后連網，就必須要知道目前該程序所運作的Protocol是什么，不然就算是端口號正確，也是無法對外開建立聯線。另外TCP及UDP有65536個可用連接端口。

4、本地地址：

本機的IP地址，一般來說都會顯示為該電腦的電腦名稱或是IP地址。

5、本地端口：本機的連線端口號。

6、遠程地址：遠端服務的連接位置，一般是顯示該程序所連接的網址或是IP地址

TCPView中文版使用說明

1、TCPView的使用非常簡單，由于是綠色軟件，所以不需要安裝，下載完直接雙擊即可運行。主界面中顯示了當前計算機打開的端口和線程，非常直觀，一眼就能看出某個端口是什么程序打開的，并會時不時的會用紅、黃、綠三種顏色標注某些進程：

紅色代表該進程被刪除

綠色代表剛創建的新進程

黃色代表當進程從一種狀態轉變成另一種狀態

2、Windows下請運行Tcpview.exe，tcpvcon.exe為Tcpview.exe的命令行版本

Tcpview.exe使用方法：

使用方法：tcpvcon[-a][-c][-n][進程名稱或PID]

-a

顯示所有端點（默認為顯示已確定的TCP連接）

-c

打印輸出為CSV對照文本

-n

不解析地址

常見問題

如何關閉不必要的端口？

1、關閉tcp/udp7、tcp/udp9、tcp/udp13、tcp/udp17、tcp/udp19端口

只需要打開“控制面板”->“管理工具”->“服務”，停止Simple TCP/IP Service(前提是您必須安裝了此服務)。它們所支持的 TCP/IP 服務分別是：ECHO、 Discard、DAYTIME、Quote of the Day, 以及 Character。

2、關閉TCP80口(HTTP服務)

只需在“控制面板”->“管理工具”->“服務” 停止WEB發布服務(“World Wide Web Publishing Service”)?；蚴峭ㄟ^ Internet 信息服務(IIS)的管理單元把’默認WEB站點’停止也可以關閉TCP80端口的服務。

3、關掉TCP25端口(SMTP服務)

在“控制面板”->“管理工具”->“服務” 中停止”Simple Mail Transport  (SMTP)”服務；或是在IIS中停止’默認SMTP虛擬服務器’也可以。

4、關掉TCP21(FTP服務器)端口

在“控制面板”->“管理工具”->“服務” 中停止FTP Publishing Service;或在IIS中停止’默認FTP站點’。

如何防止被黑客攻擊？

一、服務器只安裝TCP/IP協議完全足夠

1、鼠標右擊“本地連接”，選擇“屬性”，卸載不必要的協議。

2、其中NETBIOS是很多安全缺陷的根源，對于不需要提供文件和打印共享的主機，還可以將綁定在TCP/IP協議的NETBIOS關閉，避免針對NETBIOS的攻擊。

3、選擇“TCP/IP協議/屬性/高級”，進入“高級TCP/IP設置”對話框，選擇“WINS”標簽，勾選“禁用TCP/IP上的NETBIOS”一項，關閉NETBIOS。

二、禁止惡意代碼運行

1、一般惡意網頁是因為加入了用編寫的惡意代碼才有破壞力，這些惡意代碼就相當于一些小程序，只要打開該網頁就會被運行。

2、運行IE瀏覽器，點擊“工具/Internet選項/安全/自定義級別”，將安全級別定義為“安全級-高”，對“ActiveX控件和插件”中第2、3項設置為“禁用”，其它項設置為“提示”，之后點擊“確定”。這樣設置后，當你使用IE瀏覽網頁時，就能有效避免惡意網頁中惡意代碼的攻擊。

三、關閉所有共享

1、取消文件夾隱藏共享。

2、關閉“文件和打印共享”。

四、禁用Guest賬號

1、有很多入侵都是通過這個賬號進一步獲得管理員密碼或者權限的，如果不想把自己的計算機給別人當玩具，那還是禁止的好。

2、打開控制面板，雙擊“用戶和密碼”，單擊“高級”選項卡，再單擊“高級”按鈕，彈出本地用戶和組窗口。在Guest賬號上面點擊右鍵，選擇屬性，在“常規”頁中選中“賬戶已停用”。另外，將Administrator賬號改名可以防止黑客知道自己的管理員賬號，這會在很大程度上保證計算機安全。

五、關閉不必要的端口

1、黑客在入侵時常常會掃描你的計算機端口，如果安裝了端口監視程序(比如Netwatch)，該監視程序則會有警告提示。如果遇到這種入侵，可用工具軟件關閉用不到的端口，比如，用“Norton Internet Security”關閉用來提供網頁服務的80和443端口，其他一些不常用的端口也可關閉。

六、安裝必要的安全軟件

1、殺毒軟件，也稱反病毒軟件或防毒軟件，是用于消除電腦病毒、特洛伊木馬和惡意軟件等計算機威脅的一類軟件。一般最常見的殺毒軟件有360、電腦管家、瑞星等。