我想知道 TCP/IP 堆栈是内核的一部分还是作为服务运行?在 sysinternals ProcExp 中哪里可以找到 TCP/IP 堆栈?
答案1
TCP/IP 堆栈作为驱动程序实现(tcpip.sys
用于 IPv4 和tcpip6.sys
IPv6),这意味着它在内核中运行并且不会被列为带有 ProcExp 的进程,但是如果它具有服务查看器,您将能够在那里找到它。
我没有 ProcExp,但是我使用 Process Hacker(它几乎相同),因此这里是 Process Hacker 正在运行的服务查看器的屏幕截图,其中突出显示了 TCPIP 服务:
从那里您应该能够停止、启动和禁用该服务(您也可以在msconfig
‘服务’选项卡下执行这些操作 - 对于 WinXP,它列为‘ TCP/IP NetBIOS Helper
’)