如何檢視您的計算機正在祕密連線到哪些網站

在一天的工作中，你的電腦會連線很多網際網路，但並不是所有這些網站都是你意識到正在發生連線的網站。雖然這些連線中的一些是無害的，但總有可能你有一些惡意軟體、間諜軟體或廣告軟體在後臺使用你的網際網路連線，而你卻不知道。下面是如何瞭解引擎蓋下發生了什麼。...

在一天的工作中，你的電腦會連線很多網際網路，但並不是所有這些網站都是你意識到正在發生連線的網站。雖然這些連線中的一些是無害的，但總有可能你有一些惡意軟體、間諜軟體或廣告軟體在後臺使用你的網際網路連線，而你卻不知道。下面是如何瞭解引擎蓋下發生了什麼。

我們將介紹三種檢視電腦活動連線的方法。第一個使用PowerShell中的舊netstat命令或命令提示符。然後，我們將向您展示兩個免費工具TCPView和CurrPorts，它們也可以完成工作，而且可能更方便。

選項一：使用powershell（或命令提示符）檢查活動連線

此選項使用netstat命令生成一個列表，列出在指定時間內連線到Internet的所有內容。您可以在任何執行Windows的PC上執行此操作，從Windows XP Service Pack 2一直到Windows 10。而且，您可以使用PowerShell或命令提示符來完成。這兩個命令的工作原理相同。

如果您使用的是Windows 8或10，請以管理員身份啟動PowerShell，方法是單擊Windows+X，然後從超級使用者選單中選擇“PowerShell（Admin）”。如果您使用的是命令提示符，那麼您還必須以管理員身份執行它。如果您使用的是Windows7，則需要點選開始，在搜尋框中鍵入“PowerShell”，右鍵單擊結果，然後選擇“以管理員身份執行”。如果您使用的是Windows7之前的Windows版本，則需要以管理員身份執行命令提示符。

在提示下，鍵入以下命令，然後按Enter鍵。

netstat -abf 5 > activity.txt

我們在netstat命令上使用了四個修飾符。–a選項告訴它顯示所有連線和偵聽埠。-b選項新增應用程式正在連線到結果的內容。-f選項顯示每個連線選項的完整DNS名稱，這樣您就可以更容易地瞭解在何處建立連線。5選項使命令每五秒鐘輪詢一次連線（以便更容易跟蹤正在發生的事情）。然後使用管道符號“&gt；”將結果儲存到名為的文字檔案中活動.txt.”

發出命令後，請等待幾分鐘，然後按Ctrl+C停止記錄資料。

停止記錄資料後，需要開啟活動.txt檔案以檢視結果。只需鍵入“活動.txt“然後按回車鍵。

如果以後要查詢或在其他編輯器中開啟文字檔案，則該文字檔案儲存在\Windows\System32資料夾中。

這個活動.txt檔案列出了您的計算機上的所有程序（瀏覽器、IM客戶端、電子郵件程式等），這些程序在您保持命令執行期間已建立了Internet連線。這既包括已建立的連線，也包括應用程式或服務監聽流量的開放埠。該檔案還列出了哪些程序連線到哪些網站。

相關：這個過程是什麼？為什麼它在我的電腦上執行？

如果您看到不熟悉的程序名稱或網站地址，可以在Google中搜索“what is（name of unknown process）”，檢視它是什麼。有可能我們自己也討論過它，作為我們正在進行的系列文章的一部分，解釋工作管理員中的各種過程。然而，如果它看起來像一個糟糕的網站，你可以再次使用谷歌找到如何擺脫它。

選項二：使用tcpview檢查活動連線

SysInternals工具箱中提供的優秀TCPView實用程式可以讓您快速準確地看到哪些程序正在連線到Internet上的哪些資源，甚至可以讓您結束程序、關閉連線或快速查詢Whois以獲取更多資訊。這絕對是我們的首選，當談到診斷問題或只是試圖獲得更多的資訊，你的電腦。

注意：當您第一次載入TCPView時，您可能會看到從[System Process]到各種Internet地址的大量連線，但這通常不是問題。如果所有連線都處於TIME\u WAIT狀態，這意味著連線正在關閉，並且沒有程序可將連線分配給它，因此它們應該設定為分配給PID 0，因為沒有PID可分配給它。

這種情況通常發生在連線到一堆東西之後載入TCPView時，但是在所有連線關閉並且TCPView保持開啟之後，這種情況就會消失。