Як використовувати команду Netstat у Windows 11 для моніторингу мережевої активності

Netstat — це утиліта командного рядка, яка допомагає контролювати всі технічні характеристики ваших активних мережевих підключень. Він надає швидкий спосіб переглянути всі відкриті порти, активні підключення та мережеві служби, запущені у вашій системі.

Якщо все це звучить для вас занадто технічно, не хвилюйтеся. У статті все пояснюється простим способом, як це зробити. Спочатку розглянемо, що таке netstat і як використовувати netstat у Windows для моніторингу вашої мережі.

Що таке команда Netstat у Windows ?

Команда netstat в основному використовується ІТ-фахівцями або засобами усунення несправностей мережі в системах Windows і Linux. Під час виконання команди відображатиметься список активних TCP-з’єднань, портів, які прослуховуються, статистики Ethernet, адрес і портів, які використовуються вашою системою тощо.

Простіше кажучи, ця команда дозволяє вам побачити, які мережеві підключення активні та які програми використовують їх у фоновому режимі в будь-який момент часу.

Щоб допомогти вам краще зрозуміти, ось кілька прикладів того, що netstat може показати вам:

• Усі вхідні та вихідні з’єднання знаходяться на вашому ПК.
• Інформація про те, які порти відкриті або очікують з’єднань.
• Підключення та процес користування Інтернетом.
• Будь-які підозрілі підключення від невідомих програм або служб.

Як використовувати команду Netstat у Windows

Як згадувалося раніше, команда netstat доступна лише з командного рядка. Якщо ви не знаєте кроків, виконайте наведені нижче дії, щоб запустити netstat із командного рядка:

1. Натисніть кнопку «Пошук» на панелі завдань і знайдіть програму «Командний рядок».

2. Поруч із відповідним результатом пошуку натисніть Запуск від імені адміністратора . Це запустить командний рядок з правами адміністратора .

Командний рядок у Пошуку Windows

3. У командному рядку введіть netstat і натисніть Enter. Після виконання команда видасть список активних з’єднань разом із їхнім статусом.

Вихід команди Netstat

4. Наприклад, якщо вам потрібно поділитися результатом з командою технічної підтримки, скористайтеся цією командою, щоб скопіювати результати в текстовий файл: "netstat > Path\FileName.txt" . У цій команді шлях — це розташування будь-якої папки, у якій ви хочете зберегти файл, а FileName.txt — ім’я вашого експортованого файлу.

Команда виводить netstat

Основною особливістю netstat є те, що ви можете використовувати його з деякими параметрами (або синтаксисом) для фільтрації згенерованого виводу. Ця стаття познайомить вас із деякими корисними параметрами, які можна використовувати з форматом "netstat -parameter" у наступному розділі.

Якщо ви хочете дізнатися більше про інші подібні команди, перегляньте цей список корисних команд для керування мережами Windows .

Параметри Netstat корисні для користувачів Windows

З точки зору неспеціаліста, параметри означають деякі символи або літери, які дозволяють вам змінювати те, що відображає команда netstat. Якщо ви використовуєте параметр у форматі "netstat -параметр" , це допоможе вам побачити детальну інформацію про трафік і різні підключення в локальній мережі.

Давайте розглянемо деякі корисні параметри netstat, щоб отримати конкретну та відфільтровану інформацію з netstat:

• netstat -a : команда для відображення всіх запущених з’єднань TCP і UDP і портів прослуховування. Якщо будуть невдалі спроби підключення, вони також відображатимуться тут. Окрім параметра -a, ознайомтеся з іншими альтернативними способами перевірки відкритих TCP-портів .

команда netstat -a

• netstat -b : Параметр -b відображає виконуваний файл (.EXE), який бере участь у створенні кожного з’єднання або порту прослуховування. Це в основному корисно для людей, які вирішують проблеми з мережею на сервері Windows або частині комп’ютерів домену.

команда netstat -b

• netstat -e : якщо ви використовуєте підключення Ethernet замість WiFi , параметр -e може показати вам детальну статистику Ethernet, як-от швидкість з’єднання, загальну кількість надісланих/отриманих байтів та деякі інші статистичні дані.інша технічна статистика.

команда netstat -e

• netstat -o : припустимо, ви встановили програму (з ненадійного веб-сайту), у цьому випадку ви можете перевірити, чи програма робить щось підозріле з підключенням. Це пояснюється тим, що параметр -o відображає ідентифікатор процесу (PID) кожного підключення, яке можна знайти в диспетчері завдань .

команда netstat -o

• netstat -s : показує статистику для кожного протоколу, як-от надіслані/отримані пакети, помилки, відкинуті пакети тощо. Це корисно, якщо ви хочете зрозуміти використання пропускної здатності на основі кожного протоколу.

команда netstat -s

Тепер, коли у вас є уявлення про деякі корисні команди, спробуйте запустити їх у командному рядку. Зауважте, що запускати командний рядок слід лише з правами адміністратора, оскільки деякі з’єднання видимі лише з правами адміністратора.

Примітка : якщо вам не подобається вводити команди кілька разів, об’єднайте параметри. Наприклад, netstat -e -s покаже вам деталі мережі Ethernet разом із використанням пропускної здатності на основі кожного протоколу в одному поданні.