如何檢查 Windows 伺服器上的開放端口

若要檢查 Windows 伺服器上的開放端口，請列出其本機監聽器，然後從另一台電腦進行測試，請查看客戶端是否可以存取這些連接埠。監聽埠並非可自動透過網路存取：服務綁定、Windows 防火牆、網路防火牆、路由和 NAT 都可能影響存取。請僅掃描您擁有或已獲得授權存取的系統。

使用 PowerShell 列出本機 TCP 監聽器

在伺服器上，開啟 PowerShell 並執行Get-NetTCPConnection命令Listen。按連接埠排序可以更方便地查看列表，而選定的列會顯示位址、連接埠和進程 ID。

Get-NetTCPConnection -State Listen | Sort-Object LocalPort | Select-Object LocalAddress,LocalPort,OwningProcess

PowerShell 輸出顯示 Windows TCP 偵聽器、本機連接埠和所屬進程 ID。 — PowerShell 列出處於監聽狀態的 TCP 端點及其本機位址、連接埠和進程 ID。

每一行代表一個處於監聽狀態的 TCP 端點。位址為 `1234` 或 `1234`0.0.0.0分別::表示監聽器綁定到所有 IPv4 或 IPv6 介面。位址為 ` 1234`127.0.0.1或::1`1234` 的監聽器僅支援環回連接，因此遠端電腦無法透過網路介面連接到該監聽器。

若要檢查某個端口，請將其編號新增至查詢：

Get-NetTCPConnection -State Listen -LocalPort 443 | Select-Object LocalAddress,LocalPort,OwningProcess

使用傳回的進程 ID 來識別擁有者，例如Get-Process -Id 1234（將 `<pid>` 替換1234為輸出中的 PID）。 Microsoft 在其Get-NetTCPConnection 參考文件中記錄了該 cmdlet 的連線狀態、本機連接埠和擁有者進程欄位。

使用 netstat 查看監聽器和進程 ID

netstat這是一個內建的替代方案，可在命令提示字元或 PowerShell 中使用。此命令將輸出篩選為監聽的 TCP 連接埠：

netstat -ano -p tcp | findstr LISTENING

Windows PowerShell netstat 輸出列出監聽的 TCP 位址、連接埠和進程 ID。 — netstat 輸出將每個監聽的 TCP 端點與一個程序 ID 配對。

這些開關的含義如下：-a包含監聽器、-n保持位址為數字、-o新增進程 ID (PID) 並將-p tcp檢視限制為 TCP。在工作管理員中比對 PID 或使用 `netstat` 指令Get-Process -Id 1234。對於 UDP 端點，請執行`netstat` netstat -ano -p udp；UDP 沒有 TCP 風格的LISTENING狀態。請參閱 Microsoft 的netstat 參考文件。

使用 Microsoft PortQry 檢查端口

PortQry 版本 2是微軟用來檢查 TCP 和 UDP 連接埠的獨立實用程式。下載並將其解壓縮到某個資料夾（例如 `/usr/local/bin`）C:\Tools\PortQryV2，然後在該資料夾中開啟 PowerShell。若要列出該計算機上的活動映射，請執行：

.\PortQry.exe -local

本機模式列出活動的 TCP 和 UDP 映射，並可包含進程 ID；它僅用於清點資源，不適用於遠端存取查詢。若要查詢其他伺服器，請指定其名稱或 IP 位址、協定和連接埠：

.\PortQry.exe -n server01.example.com -p tcp -e 443

PortQry 指令查詢遠端 Windows 伺服器上的 TCP 連接埠 443，並傳回 LISTENING 狀態。 — 此範例檢查另一台主機上的 TCP 連接埠 443；將主機名稱替換為您有權測試的伺服器。

對於遠端查詢，LISTENING表示 PortQry 收到了回應；NOT LISTENING表示收到了指示沒有監聽器的回應；FILTERED表示沒有回應，因此防火牆可能正在丟棄流量，並且可能存在也可能不存在監聽進程。 UDP 的可靠性較低，因為服務可能會忽略未格式化的偵測包。請參閱 Microsoft 的PortQry 指南。

從另一台計算機測試可及性

在伺服器上執行檢查無法證明另一個網路上的用戶端可以連線。請在要驗證的路徑上的 Windows 用戶端上執行以下命令：

Test-NetConnection -ComputerName server01.example.com -Port 443 -InformationLevel Detailed

請將主機名稱和連接埠替換為您自己的值。此TcpTestSucceeded : True命令會確認目前客戶端的 TCP 連線。False它會報告連線失敗，但不會指出失敗原因是缺少偵聽器、防火牆、路由、DNS 還是上游過濾器。請參閱 Microsoft 的Test-NetConnection 參考文件。

若要進行視覺化掃描，請從 Nmap官方下載頁面安裝；Windows 安裝程式包含 Zenmap。若要檢查選定的端口，請執行：

nmap -p 80,443 server01.example.com

在 Zenmap 中，輸入已授權的目標，選擇設定文件，執行掃描並查看結果Ports / Hosts。 Nmap 的基本目標掃描會檢查 1000 個最常用的 TCP 連接埠；可以使用-p參數縮小範圍。狀態描述了 Nmap 從該客戶端檢測到的情況：open表示應用程式正在接受連接，closed表示沒有應用程式正在監聽，filtered表示存在障礙物阻止 Nmap 確定狀態。請參閱Zenmap 指南。