TCPView für Windows v2.54

Von Mark Russinovich

Veröffentlicht: 17. Mrz 2009

Einführung

TCPView ist ein Windows-Programm, das eine detaillierte Auflistung aller TCP- und UDP-Endpunkte auf Ihrem System enthält. Dazu gehören die lokalen Adressen sowie die Remoteadressen und Status der TCP-Verbindungen. Unter Windows NT, 2000 und XP berichtet TCPView auch den Namen des Prozesses, der den Endpunkt besitzt. TCPView stellt eine informativere und benutzerfreundlichere Teilmenge des Netstat-Programms zur Verfügung, das mit Windows geliefert wird. Der TCPView-Download enthält Tcpvcon, eine Befehlszeilenversion mit der gleichen Funktionalität.

TCPView funktioniert unter Windows NT/2000/XP und Windows 98/Me. Sie können TCPView unter Windows 95 verwenden, wenn Sie das Winsock 2 Update für Windows 95 von Microsoft abrufen.

TcpView

Zum Seitenanfang

Verwenden von TCPView

Wenn Sie TCPView starten, werden alle aktiven TCP- und UDP-Endpunkte aufgezählt und alle IP-Adressen auf ihre Domänennamenversionen aufgelöst. Sie können eine Symbolleistenschaltfläche oder ein entsprechendes Menüelement verwenden, um die Anzeige aufgelöster Namen zu aktivieren bzw. zu deaktivieren. Auf Windows XP-Systemen zeigt TCPView den Namen des Prozesses an, der alle Endpunkte besitzt.

Standardmäßig wird TCPView jede Sekunde aktualisiert, Sie können die Rate jedoch mithilfe des Menüelements Options|Refresh Rate (Optionen|Aktualisierungsrate) ändern. Endpunkte, die den Status von einem Update zum nächsten ändern, sind gelb markiert. Gelöschte Endpunkte werden rot und neue Endpunkte werden grün angezeigt.

Sie können eingerichtete TCP/IP-Verbindungen schließen (die mit dem Status ESTABLISHED gekennzeichneten), indem Sie File|Close Connections (Datei|Verbindungen schließen) auswählen. Ebenso können Sie mit der rechten Maustaste auf eine Verbindung klicken und im angezeigten Kontextmenü Close Connections (Verbindungen schließen) auswählen.

Sie können das Ausgabefenster von TCPView in einer Datei speichern, indem Sie das Menüelement Save (Speichern) verwenden

Zum Seitenanfang

Tcpvcon-Verwendung

Die Tcpvcon-Verwendung ist mit dem in Windows integrierten Netstat-Dienstprogramm vergleichbar:

Verwendung: tcpvcon [-a] [-c] [-n] [Prozessname oder PID]

-a

Anzeigen aller Endpunkte (standardmäßig werden alle eingerichteten TCP-Verbindungen angezeigt).

-c

Druckausgabe als CSV.

-n

Adressen werden nicht aufgelöst.

Zum Seitenanfang

Quellcode für Netstatp

Funktionsweise von TCPView Netstatp ist ein Programm mit Quelle, das demonstriert, wie ein Teil der Funktionalität von TCPView programmiert wird. Es zeigt die Verwendung von IP Helper-Schnittstellen (in MSDN dokumentiert), um eine Liste von TCP/IP-Endpunkten zu erhalten. Beachten Sie jedoch, dass Netstatp keine Prozessnamen unter NT 4 und Win2K wie TCPView und TCPVCon anzeigt.

Zum Seitenanfang