Gibt es eine Möglichkeit, herauszufinden, welche Programme unter Windows eine Verbindung zum Internet herstellen möchten?
16197
TigerTiger
Ich frage mich nur, ob es möglich ist, herauszufinden, welche Programme versuchen, eine Verbindung zum Internet herzustellen. Gibt es dazu einen DOS-Befehl oder gibt es ein anderes Programm oder muss ein Programm heruntergeladen werden?
Sie können die Eingabeaufforderung verwenden und netstat ausführen . Öffnen Sie einfach die Befehlszeile und geben Sie ein
netstat -ban
Es zeigt jede Verbindung mit dem zugehörigen Prozess an.
Sie können auch ein Programm namens tcpview verwenden . Führen Sie einfach die ausführbare Datei aus und es werden Ihnen alle aktuellen Verbindungen angezeigt, die von Ihrem System hergestellt werden.
Sie müssen ein Administrator sein, um alle Verbindungen sehen zu können. Wenn Sie jedoch mit schwerwiegenden Problemen oder einem Rootkit infiziert sind, werden die Verbindungen möglicherweise auch ausgeblendet. Wenn Sie wirklich einen narrensicheren Weg suchen, müssen Sie ein Gateway oder einen Proxy für die Maschine einrichten.
Wenn das OP über einen Router für seine Internetverbindung verfügt, verfügt es möglicherweise auch über einen Verbindungsmonitor.
afrazier vor 13 Jahren
1
+1 für tcpview - das ist einfacher als der Versuch, netstat zu lesen, aber es ist besser, als nur den Ressourcenmonitor zu überprüfen, da Sie sehen können, wo die Verbindungen gehen (einige von ihnen könnten localhost sein!).
Shinrai vor 13 Jahren
0
Process Explorer ist auch ein großartiges Werkzeug.
qroberts vor 13 Jahren
0
3
BBlake
Wireshark - http://www.wireshark.org/ - Wenn Sie einen Blick auf das gesamte Netzwerk werfen möchten. Es wird ziemlich tief, aber ich habe wenig gefunden, was dazu passt.
1
ChrisF
Wenn Sie eine Firewall installieren, die ausgehenden Netzwerkverkehr überwacht, wird wie bei Comodo eine Warnmeldung angezeigt, wenn ein Programm versucht, eine Verbindung herzustellen.
An diesem Punkt können Sie es entweder nur einmal zulassen, der Anwendung jederzeit eine Verbindung zulassen oder die Anwendung blockieren.
Die Windows-7-Firewall verfügt über diese Funktion, die von Windows XP jedoch nicht (sie überwacht nur den eingehenden Datenverkehr). Ich weiß nicht genau, was das Vista ist - aber ich schätze es nicht aus Ihrer Frage.
1
akseli
Mit dem integrierten Ressourcenmonitor von Window können Sie alle Aufgaben überprüfen, die auf Ihre Netzwerkschnittstellen zugreifen.
Öffnen Sie Ihr Startmenü, geben Sie "Resource Monitor" ein und öffnen Sie es. Klicken Sie dort auf die Registerkarte Netzwerk und beginnen Sie mit Ihren Prozessen.
1
user321283
Verwenden des Firewall-Protokolls zum Überprüfen der Anwendungsprotokollierung für die Windows-Firewall Das oben genannte Protokoll zeigt nicht an, welche Anwendung den Protokolleintrag generiert hat, sondern nur die IP- / Port-Informationen. Wenn die Überwachung für die Windows-Filterplattform aktiviert ist, können diese Informationen protokolliert werden. Führen Sie den folgenden Befehl von einer administrativen Eingabeaufforderung auf dem System möchten Sie die aktivieren Windows - Filterplattform Protokollierung auf: auditpol / set / Unterkategorie: „“ / Fehler: enable