Microsoft Sysinternals TCPView : présentation, téléchargement et prise en main

À quoi sert Microsoft Sysinternals TCPView ?

Microsoft Sysinternals TCPView montre les points d'extrémité du réseau de TCP et UDP sur l'ordinateur Windows et les relie aux processus. Le tableau indique les adresses locales et distantes, et pour TCP - l'état de la connexion. Le programme est utile lorsque vous devez savoir quelle application prend en charge la connexion ou écoute le port de réseau sur un ordinateur particulier.

Commencez par le module: ouvrir un programme, suivre une requête et voir quelles lignes apparaissent. Une application peut créer plusieurs connexions, et le navigateur peut accéder à différents serveurs. Le nombre de lignées n'est pas un signe d'infection. Écrivez le nom du processus, l'heure et l'adresse que vous voulez vérifier.

TCPView: état du processus, de l'adresse et de la connexion

Permettre aux adresses de noms aider à lire le tableau, mais le nom lui-même ne prouve pas la propriété de la connexion de l'entreprise souhaitée. Dans l'interface officielle, la résolution du nom peut être changée. Lorsqu'il est diagnostiqué, comparez l'adresse et le nom numériques, puis les faire correspondre à l'action de demande.

TCPView met à jour la liste et met en évidence les changements de couleur: nouveaux critères d'évaluation, modifiés et disparaissants. Cela permet d'observer la séquence des événements. Suivez le processus sélectionné, et non le changement global de couleurs. La ligne qui a disparu entre les mises à jour pourrait décrire une brève demande que l'application remplie systématiquement.

Télécharger Microsoft Sysinternals TCPView sur le site officiel

Sélectionnez la plateforme prise en charge sur la page du projet. La liaison conduit à la sélection de la distribution, et ne démarre pas automatiquement l'installation.

Utilisez l’adresse de téléchargement officielle. Vérifiez la signature ou la somme de contrôle si le projet en fournit une. Gardez les configurations secrètes privées lors de vos échanges avec le support.

Premiers pas avec Microsoft Sysinternals TCPView

1. Ouvrez la page officielle de Microsoft Sysinternals TCPView et sélectionnez le téléchargement proposé par Microsoft.
2. Décomposer l'emballage dans un dossier séparé et lire les conditions d'utilisation.
3. Exécuter TCPView, trouvez la fameuse application et fixez l'état d'origine.
4. Répétez une action de réseau et faites correspondre les lignes qui sont apparues avec le processus.
5. Si nécessaire, commuter la résolution du nom et noter les adresses et l'état de la connexion.
6. Avant la publication des données de diagnostic, supprimer les adresses, noms et informations inutiles sur les services de travail.

Interface et illustrations de Microsoft Sysinternals TCPView

Captures de l’interface

L'origine des images est indiquée dans les sources ci-dessous. L'interface de la version installée peut différer.

Microsoft Sysinternals TCPViewMicrosoft Sysinternals TCPView: processus et connexions réseau

1 / 1

Agrandir

1 sur 1. Microsoft Sysinternals TCPView: Microsoft Sysinternals TCPView: processus et connexions réseau

1

Microsoft Sysinternals TCPViewMicrosoft Sysinternals TCPView: processus et connexions réseau · 1 / 1

Original dans un nouvel onglet

Limites et protection des données dans Microsoft Sysinternals TCPView

TCPView ne montre pas de contenu de l'emballage ni de déchiffrer HTTPS. Utiliser un analyseur de protocole approprié et obtenir l'accès nécessaire avant d'inspecter le contenu du trafic. Un nom de processus ne vérifie pas à lui seul la signature ou l'origine d'un exécutable.

Le programme a pour effet de fermer la connexion TCP installée. Ne l'utilisez pas comme première étape: vous pouvez couper le transfert, une session à distance ou l'application. Tout d'abord, gardez l'observation dont vous avez besoin et découvrez l'objectif de la connexion. La fermeture de la connexion n'élimine pas le programme et n'élimine pas la cause possible de son activité réseau.

Alternatives pour des usages proches

Angry IP Scanner aide à étudier les dispositifs de réponse dans le sous-réseau autorisé. Wireshark travaille avec la capture et l'analyse de la circulation. TCPView connecte les points d'extrémité avec les processus sous Windows et convient pour la première observation d'une application spécifique. Combiner les résultats si le problème nécessite plusieurs niveaux de diagnostic.

Documentation et images