Windows查看端口监听需分两步：一查清哪些端口正被监听及归属进程，二验证监听有效性；核心方法包括netstat -ano全量查看、findstr筛选指定端口、tasklist查进程名、wmic查完整路径、资源监视器图形化查看及PowerShell一键查询。

windows 本身不主动“配置监听”，而是由运行中的程序（服务、应用、脚本等）主动调用系统 api 绑定端口并开始监听。所谓“配置端口监听监控”，实质是两件事：一查清哪些端口正在被监听、归属哪个进程；二确保关键端口按预期被正确监听，或及时发现异常监听行为。不需要安装额外服务即可完成，核心靠系统自带工具。

用 netstat 快速列出所有监听端口及进程 ID

这是最基础、最通用的方法，适用于 Win10/Win11 及 Windows Server：

• 以管理员身份打开命令提示符（CMD）或 PowerShell
• 执行：netstat -ano -p tcp（只看 TCP 监听）或 netstat -ano（含 UDP）
• 在输出中查找 State 列为 LISTENING 的行，Local Address 后冒号后的数字即端口号，最右列为 PID
• 若想只看 IPv4 监听，可加 -4 参数：netstat -ano -p tcp -4 | findstr LISTENING

精准定位某个端口是谁在用

当已知端口号（如 8080、3389、161），可跳过全量扫描：

Handsfree Windows Control

通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能，用于自动化或测试桌面应用。

下载

• 执行：netstat -ano | findstr ":8080"（注意冒号）
• 若无结果，尝试去掉冒号：netstat -ano | findstr "8080"
• 从匹配行末尾提取 PID，再用 tasklist | findstr "1234" 查出进程名（如 java.exe、svchost.exe）
• 如需完整路径，改用：wmic process where "ProcessId=1234" get Name,ExecutablePath,CommandLine

图形化方式：资源监视器实时查看

适合不熟悉命令行的用户，信息更直观：

• 按 Win + R，输入 resmon 回车
• 切换到【网络】选项卡 → 展开【监听的端口】区域
• 列表直接显示协议（TCP/UDP）、本地地址、端口、PID、进程名称、完整路径、用户账户
• 支持点击列头排序，双击进程可跳转至【CPU】或【磁盘】页查看详情

进阶排查：确认监听是否生效且可访问

查到监听 ≠ 外部能连上。还需验证绑定地址和防火墙状态：

• 检查 Local Address 是否为 0.0.0.0:端口（监听所有网卡）或 127.0.0.1:端口（仅本机可连）
• 运行 netsh advfirewall firewall show rule name=all | findstr "端口号" 查该端口是否被防火墙放行
• 从另一台机器执行 telnet IP 端口 或 Test-NetConnection IP -Port 端口（PowerShell）实测连通性