TCPView

[!info] related notes

• network-connectivity-diagnostics
• hardware-diagnostics-moc

[!abstract] 工具定位 将 Windows TCP/UDP 连接与 PID/进程关联，定位端口占用与远端连接。

什么时候使用

应用网络连接异常、端口占用、不明进程建立连接或需要定位远端服务器时使用。

如何操作并记录证据

1. 检查前提：记录进程名称/PID、TCP/UDP、远端地址/端口、连接状态和网络接口，不要把端点快照误作持续流量统计。
2. 最小测试：观察进程、协议、远端、状态并结合 ping、tracert、DNS 与 ipconfig 诊断。
3. 交叉验证：结合资源监视器、ipconfig、ping、tracert 和 DNS 查询区分本机进程问题与链路故障。
4. 将结果填入 network-connectivity-diagnostics 的检测记录，而不是只留下“通过/不通过”。

分发与启动

• E 盘工具包相对位置：Tools/06-Network/TCPView/tcpview64.exe。
• 版本按 2026-10-17 整理时本地或官网下载快照固定，不自动追踪更新。
• 当前副本主要供 Windows x64 上便携运行，部分功能仍可能要求管理员权限、运行库或驱动。
• 官方项目入口：打开来源。

误判、局限和风险

TCPView 不能测吞吐，主动关闭连接和进程会修改其他程序状态。

TCPView 不测带宽；通过界面终止连接或进程会影响正在运行的应用，初次诊断只观察。

关联笔记

• 检测方案：network-connectivity-diagnostics。
• 相关工具与场景导航：hardware-diagnostics-moc。
• 基础硬件知识入口：hardware-moc。