Windows端口保留机制会锁定8080等常用端口，导致Apache启动失败；需用netsh命令查excludedportrange并释放，再同步更新XAMPP各项配置。
Windows 会把 80、443、3306 等常用端口预留给系统或服务，即使没运行程序，netstat -noa 也可能显示 System 或 svchost.exe 占用，这不是“幽灵进程”，而是 Windows 的 端口保留（Port Reservation）机制在作祟。
为什么改了配置还是启动失败？
你已经改了 httpd.conf 中的 Listen 8080，也改了 httpd-ssl.conf 中的 Listen 8443，但 Apache 仍报错“Address already in use”——这大概率不是配置没生效，而是 Windows 已把目标端口（比如你选的 8080 或 8443）划入了系统保留范围，普通用户进程无权绑定。
- Windows 默认保留一批端口（如 80、443、8080、8443、3306 等），用于 HTTP、HTTPS、MySQL 等服务，由
netsh interface portproxy或内核驱动控制 - 这种保留对
netstat -ano不可见，但会拦截bind()系统调用，导致 Apache 启动时直接失败 - 常见于 Windows 10/11 更新后，尤其是启用了 IIS、WSL2、Hyper-V 或 Docker Desktop 的机器
怎么查端口是否被系统保留？
打开管理员权限的 PowerShell，执行：
netsh interface ipv4 show excludedportrange protocol=tcp
输出类似：
XAMPP 8.0.30 是一款免费、开源的跨平台 Web 服务器集成包，专为快速搭建本地 PHP 开发环境而设计。该版本核心组件包括：Apache 2.4.56、MySQL 8.0.33、PHP 8.0.30、phpMyAdmin 5.2.1 等。它支持 Windows、Linux 和 macOS 系统，可让开发者在个人电脑上轻松模拟服务器环境，无需复杂配置即可运行 WordPress、Thin
Start Port End Port
---------- --------
5000 5099
8000 8099 <-- 这里就包含了 8080
10000 10099- 如果目标端口（如
8080）落在某段Excluded Port Range内，它就是被系统“锁死”的 - 别再试
8080、8081、8443、3307这类“看起来空闲”的端口——它们很可能就在排除列表里 - 推荐改用明显跳过保留区的端口，例如
8100、8500、3310、3320
如何释放被保留的端口？
不建议全局清除保留（可能影响 WSL2 或 Hyper-V），稳妥做法是只删掉你实际要用的那几个端口：
netsh interface ipv4 delete excludedportrange protocol=tcp startport=8080 numberofports=1
- 必须以管理员身份运行 PowerShell，否则命令静默失败
-
numberofports=1表示只释放单个端口；若要释放连续多个（如8080-8082），用numberofports=3 - 执行后需重启系统（或至少重启网络服务），保留规则才会刷新
- 释放后务必立刻测试：用
netstat -ano | findstr :8080确认无占用，再启动 Apache
配置文件修改要注意的细节
光改 Listen 和 ServerName 不够，XAMPP 控制面板和 PHP 配置也会依赖端口信息：
-
xampp-control.ini中的[ServicePorts]段必须同步更新，否则点击 “Admin” 按钮会跳转错地址 -
phpmyadmin/config.inc.php里若硬编码了$cfg['Servers'][$i]['host'] = 'localhost:3306'，MySQL 端口改了就得跟着改 -
httpd-vhosts.conf中的VirtualHost块，端口必须与Listen一致，否则 Apache 启动时报语法错误 - 改完所有配置后，一定要用 XAMPP Control Panel 的 “Config → Service and Port Settings” 核对一遍，避免漏项
最易忽略的是：Windows 端口保留机制不会出现在任何日志里，Apache 错误日志只会写 “OS 10013: An attempt was made to access a socket in a way forbidden by its access permissions.”，这句话背后就是系统在拦你。动手前先查 excludedportrange，比反复改配置省两个小时。
