TCPView pour Windows v2.4
Par Mark Russinovich
Paru le 01 novembre 2006
Introduction
TCPView est un programme Windows qui vous affichera des listes détaillées de tous les points de terminaison TCP et UDP sur votre système, y compris les adresses locales et distantes et l'état des connexions TCP. Sur Windows NT, 2000 et XP, TCPView signale également le nom du processus qui possède le point de terminaison. TCPView fournit un sous-ensemble plus instructif et mieux présenté du programme Netstat expédié avec Windows. Le téléchargement de TCPView inclut Tcpvcon, une version de ligne de commande ayant la même fonctionnalité.
TCPView fonctionne sur Windows NT/2000/XP et Windows 98/Me. Vous pouvez utiliser TCPView sur Windows 95 si vous obtenez la mise à jour Winsock 2 de Windows 95 auprès de Microsoft.
.gif)
Haut de page
Utilisation de TCPView
Lorsque vous démarrez TCPView, le programme énumère tous les points de terminaison TCP et UDP actifs, résolvant toutes les adresses IP à leurs versions de noms de domaines. Vous pouvez utiliser un bouton de la barre d'outils ou un élément de menu pour faire basculer l'affichage des noms résolus. Sur les systèmes Windows XP, TCPView affiche le nom du processus qui possède chaque point de terminaison.
Par défaut, TCPView est mis à jour toutes les secondes, mais vous pouvez utiliser l'élément de menu Options|Refresh Rate (Options|Fréquence de rafraîchissement) pour modifier la fréquence. Les points de terminaison qui changent d'état d'une mise à jour à la suivante apparaissent en jaune, ceux qui sont supprimés en rouge et les nouveaux points de terminaison en vert.
Vous pouvez fermer des connexions TCP/IP établies (celles libellées comme ayant un état ESTABLISHED (Établi)) en sélectionnant File|Close Connections (Fichier|Fermer les connexions) ou en cliquant avec le bouton droit de la souris sur une connexion et en choisissant Close Connections (Fermer les connexions) dans le menu contextuel correspondant.
Vous pouvez enregistrer la fenêtre de résultat de TCPView dans un fichier à l'aide de l'élément de menu Save (Enregistrer).
Haut de page
Utilisation de Tcpvcon
L'utilisation de Tcpvcon est semblable à celle de l'utilitaire netstat Windows intégré :
Utilisation : tcpvcon [-a] [-c] [-n] [nom du processus ou PID]
-a
Afficher tous les points de terminaison (par défaut, les connexions TCP établies sont affichées).
-c
Imprimer le résultat sous la forme d'un fichier .csv.
-n
Ne résolvez pas les adresses.
Haut de page
Code source vers Netstatp
Vous vous demandez comment TCPView fonctionne. Netstatp est un programme avec source qui démontre comment programmer certaines des fonctionnalités de TCPView. Il montre comment utiliser les interfaces d'assistance IP, décrites dans MSDN, pour obtenir une liste des points de terminaison TCP/IP. Notez, cependant, que netstatp n'affiche pas les noms de processus sur NT 4 et Win2K comme TCPView et TCPVCon.
Haut de page
Article de la base de connaissances TCPView Microsoft
Cet article de la base de connaissances Microsoft fait référence à TCPView :
Haut de page
Utilitaire apparenté
TDImon vous montre l'activité TCP et UDP en temps réel.
Si vous aimez TCPView, vous adorerez TCPView Pro. TCPView Pro, produit de Winternals Software, possède un certain nombre de fonctionnalités qui le rendent beaucoup plus puissant et utile que TCPView : Vous pouvez voir le processus dont chaque point de terminaison est ouvert (sur Win9x également).
- Vous pouvez voir l'exécution des processus d'activité TCP et UDP en temps réel.
- Utilisez un filtrage avancé pour vous concentrer sur ce que vous voulez voir.
- Et bien plus encore...
TCPView Pro est disponible dans le cadre du Pack de l'administrateur Winternals.
Haut de page