Windows：我能确定哪个进程最后使用了特定端口吗？

Question

我能否确定 Windows 系统上哪个进程曾经使用过某个特定端口，特别是端口 137？我尝试过但netstat -anob没有成功，因为它仅提供当前使用不同端口的进程列表。我该怎么办？

Answer 1

不，netstat 上没有检查过去信息的功能。

我能想到的唯一地方是事件日志，在特定情况下，当进程/服务在绑定到该端口时生成一个事件，您将能够看到是哪个进程。

关于 137 端口，如果我们谈论的是 UDP，那么很可能是 netbios 进程，它是所有 Windows 安装的一部分，请检查这里了解更多信息。