在一天的工作中，你的电脑会连接很多互联网，但并不是所有这些网站都是你意识到正在发生连接的网站。虽然这些连接中的一些是无害的，但总有可能你有一些恶意软件、间谍软件或广告软件在后台使用你的互联网连接，而你却不知道。下面是如何了解引擎盖下发生了什么。

我们将介绍三种查看电脑活动连接的方法。第一个使用PowerShell中的旧netstat命令或命令提示符。然后，我们将向您展示两个免费工具TCPView和CurrPorts，它们也可以完成工作，而且可能更方便。

选项一：使用powershell（或命令提示符）检查活动连接

此选项使用netstat命令生成一个列表，列出在指定时间内连接到Internet的所有内容。您可以在任何运行Windows的PC上执行此操作，从Windows XP Service Pack 2一直到Windows 10。而且，您可以使用PowerShell或命令提示符来完成。这两个命令的工作原理相同。

如果您使用的是Windows 8或10，请以管理员身份启动PowerShell，方法是单击Windows+X，然后从超级用户菜单中选择“PowerShell（Admin）”。如果您使用的是命令提示符，那么您还必须以管理员身份运行它。如果您使用的是Windows7，则需要点击开始，在搜索框中键入“PowerShell”，右键单击结果，然后选择“以管理员身份运行”。如果您使用的是Windows7之前的Windows版本，则需要以管理员身份运行命令提示符。

在提示下，键入以下命令，然后按Enter键。

我们在netstat命令上使用了四个修饰符。–a选项告诉它显示所有连接和侦听端口。-b选项添加应用程序正在连接到结果的内容。-f选项显示每个连接选项的完整DNS名称，这样您就可以更容易地了解在何处建立连接。5选项使命令每五秒钟轮询一次连接（以便更容易跟踪正在发生的事情）。然后使用管道符号“&gt；”将结果保存到名为的文本文件中活动.txt.”

发出命令后，请等待几分钟，然后按Ctrl+C停止记录数据。

停止记录数据后，需要打开活动.txt文件以查看结果。只需键入“活动.txt“然后按回车键。

如果以后要查找或在其他编辑器中打开文本文件，则该文本文件存储在\Windows\System32文件夹中。

这个活动.txt文件列出了您的计算机上的所有进程（浏览器、IM客户端、电子邮件程序等），这些进程在您保持命令运行期间已建立了Internet连接。这既包括已建立的连接，也包括应用程序或服务监听流量的开放端口。该文件还列出了哪些进程连接到哪些网站。

相关：这个过程是什么？为什么它在我的电脑上运行？

如果您看到不熟悉的进程名称或网站地址，可以在Google中搜索“what is（name of unknown process）”，查看它是什么。有可能我们自己也讨论过它，作为我们正在进行的系列文章的一部分，解释任务管理器中的各种过程。然而，如果它看起来像一个糟糕的网站，你可以再次使用谷歌找到如何摆脱它。

选项二：使用tcpview检查活动连接

SysInternals工具箱中提供的优秀TCPView实用程序可以让您快速准确地看到哪些进程正在连接到Internet上的哪些资源，甚至可以让您结束进程、关闭连接或快速查找Whois以获取更多信息。这绝对是我们的首选，当谈到诊断问题或只是试图获得更多的信息，你的电脑。

注意：当您第一次加载TCPView时，您可能会看到从[System Process]到各种Internet地址的大量连接，但这通常不是问题。如果所有连接都处于TIME\u WAIT状态，这意味着连接正在关闭，并且没有进程可将连接分配给它，因此它们应该设置为分配给PID 0，因为没有PID可分配给它。

这种情况通常发生在连接到一堆东西之后加载TCPView时，但是在所有连接关闭并且TCPView保持打开之后，这种情况就会消失。

选项三：使用currports检查活动连接

您还可以使用名为CurrPorts的免费工具来显示本地计算机上当前打开的所有TCP/IP和UDP端口的列表。它比TCPView更有针对性。

对于每个端口，CurrPorts列出有关打开端口的进程的信息。您可以关闭连接，将端口信息复制到剪贴板，或将该信息保存为各种文件格式。您可以对CurrPorts主窗口和保存的文件中显示的列重新排序。要按特定列对列表排序，只需单击该列的标题。

CurrPorts可以在从windowsnt到windows10的所有平台上运行。只需注意，64位版本的Windows有一个单独的CurrPorts下载。你可以在他们的网站上找到更多关于CurrPorts和如何使用它的信息。