Windows高并发服务器需突破默认TCP限制：扩展动态端口范围至1024–65535，启用TIME_WAIT重用并可选缩短超时至30秒，提升句柄上限与连接跟踪表容量，禁用NetBIOS、LLMNR和SMBv1以减负，最后通过netstat/ss等命令验证瓶颈。
Windows高并发服务器在处理大量HTTP请求、WebSocket长连接或微服务间调用时，常因系统默认TCP连接数限制过低而出现“Cannot assign requested address”“Connection refused”或TIME_WAIT堆积，导致服务吞吐骤降。这并非应用代码问题，而是内核级网络栈未适配现代业务规模。
突破默认端口范围限制
Windows默认临时端口（Ephemeral Ports）范围为49152–65535，仅16384个可用端口。在短连接高频场景下，该范围几秒即可耗尽，直接触发“端口无法分配”错误。
第一步：以管理员身份打开PowerShell
第二步：执行命令扩展端口池 → netsh int ipv4 set dynamicport tcp start=1024 num=64512
第三步：同样设置UDP端口 → netsh int ipv4 set dynamicport udp start=1024 num=64512
【必须重启生效】 修改后需重启系统或至少重启TCPIP驱动（net stop tcpip && net start tcpip），否则新连接仍从49152起始分配。
释放TIME_WAIT连接资源
每个断开的TCP连接进入TIME_WAIT状态会占用端口约4分钟（2×MSL）。若每秒新建500连接，4分钟内将累积12万TIME_WAIT连接，远超默认端口池容量。
方法一：启用TIME_WAIT重用（推荐）
管理员PowerShell中运行：
netsh int ipv4 set global timestamps=enabled
netsh int ipv4 set global synattackprotection=enabled
netsh int ipv4 set global maxunackedbytes=65536
netsh int ipv4 set global fastopen=enabled
方法二：缩短TIME_WAIT超时（慎用）
修改注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\TcpTimedWaitDelay → 设为30（十进制，单位秒），值范围30–300。低于30秒可能引发RST包误判，造成连接异常中断。
提升系统句柄与连接跟踪上限
Windows Server默认最大TCP连接数受两个硬性约束：每进程句柄数上限和全局连接跟踪表大小。IIS、Nginx或Java进程若未显式调大句柄限制，单进程很快达到16K句柄瓶颈。
运行命令提升系统级句柄上限：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" -Name "LargeSystemCache" -Value 1
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" -Name "SecondLevelDataCache" -Value 2048
重启后，在PowerShell中执行：
bcdedit /set increaseuserva 3072 → 将用户模式虚拟地址空间从2GB提升至3GB（仅适用于x64系统）
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
对于使用Windows Defender Firewall with Advanced Security的服务器，还需确认：
防火墙连接跟踪表未成为瓶颈 → 运行 netsh netfw show state 查看“连接跟踪”是否启用；若启用，其默认上限为100万，但高并发下可能需手动扩容，方法为修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Policy\MaxConnections → 设为 2000000（十进制）。
禁用非必要协议栈功能减负
Windows默认启用多项面向桌面体验的协议特性，在纯服务器场景下反而增加CPU与内存开销，间接挤压连接处理能力。
关闭NetBIOS over TCP/IP：
网卡属性→Internet协议版本4（TCP/IPv4）→属性→高级→WINS选项卡→选择「禁用TCP/IP上的NetBIOS」
禁用LLMNR（链路本地多播名称解析）：
组策略编辑器（gpedit.msc）→计算机配置→管理模板→网络→DNS客户端→禁用「允许LLMNR」
停用SMBv1（已知存在性能与安全缺陷）：
PowerShell中运行：Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol -NoRestart
这一步操作起来很简单，直接把命令复制粘贴进管理员PowerShell回车即可，无需重启，但SMB服务会短暂中断。
验证当前连接能力边界
执行以下命令组合，实时查看系统真实承载能力：
ss -s（需安装Windows Subsystem for Linux）或 PowerShell中运行：
(Get-NetTCPConnection | Where-Object State -eq 'Established').Count
查看当前已用临时端口数量：
netstat -an | findstr :[1024-65535] | findstr ESTABLISHED | measure-object
检查句柄使用率：
tasklist /fi "imagename eq svchost.exe" /v | findstr "PID Handles"
运行完上述命令后，记录ESTABLISHED连接数、TIME_WAIT数量及最高句柄占用进程，即可定位是端口、句柄还是连接跟踪表率先见顶。
