別の記事では、コンピュータポートとその使用目的について説明しました^{(explained computer ports and what they’re used for)}。それ以外に、ポート情報で何ができるでしょうか？コンピューターに出入りするすべてのトラフィックはポートを通過するため、ポートをチェックして、それらが何をしているかを確認できます。たぶん、ポートはトラフィックをリッスンしていませんか？たぶん、あるべきではないポートを使用しているものがありますか？ 

Windowsコマンドnetstatを使用して、リスニングポートとPID（プロセスID^{(Process ID)}）を確認します。また、その情報で何ができるかを見ていきます。

Netstatとは何ですか？^{(What Is Netstat?)}

netstatコマンドは、「network」と「statistics」という単語の組み合わせです。netstatコマンドは、WindowsXPからWindows10までのすべてのバージョンのWindowsで機能します。UnixやLinuxなどの他のオペレーティングシステム（OS）でも使用されていますが、ここではWindowsに固執します。

Netstatは私たちに以下を提供することができます：

• ポートが使用しているプロトコルの名前（TCPまたはUDP）。
• コンピュータのローカルIPアドレスと名前、および使用されているポート番号。
• 接続しているIPアドレスとポート番号。
• TCP接続の状態。これらの状態の詳細については、RFC793の「イベント処理」セクションを^{(Event Processing section of RFC 793)}参照してください。

Netstatを使用してリスニングポートとPIDを確認する^{(Using Netstat To See Listening Ports & PID)}

• キーの組み合わせWin Key + Xを使用します。開いたメニューで、[コマンドプロンプト^{(Command Prompt)}]を選択します。

• ^(Enter)コマンドを入力してください

  netstat -a -n -o

  。netstatのパラメーターの前にはハイフンが付いており、他の多くのコマンドのようにスラッシュではありません。-aは、すべてのアクティブな接続とコンピューターがリッスンしているポートを表示するように指示します。
  
  -nは、IPアドレスとポートを数値としてのみ表示するようにnetstatに指示します。名前を解決しようとしないように言っています。これにより、より速く、よりすっきりとした表示が可能になります。-oは、netstatにPIDを含めるように指示します。後でPIDを使用して、特定のポートを使用しているプロセスを確認します。

• 結果を表示^(View)し、アドレス、ポート番号、状態、およびPIDをメモします。ポート63240を使用しているものを知りたいとします。そのPIDは8552であり、ポート443のIPアドレス172.217.12.138に接続していることに注意してください。

そのポートを使用しているのは何ですか？^{(What’s Using That Port?)}

• タスクマネージャ^{(Task Manager)}を開きます。Ctrl + Shift + Escのキーの組み合わせを使用することで最も簡単に実行できます。

• [詳細^{(Details )}]タブをクリックします。これを見つけやすくするには、PID列ヘッダーをクリックしてPID^(PIDs)を数値で並べ替えます。

• PID 8552まで下にスクロールして、それがどのようなプロセスであるかを確認します。この場合、それはgoogledrivesync.exeです。しかし、それは本当にですか？ウイルスは、それ自体を正当なプロセスのように見せかけることがあります。

• Webブラウザーで、ipinfo.ioにアクセスします。IPアドレス172.217.12.138を入力します。ご覧のとおり、IPアドレスはGoogleに登録されています。したがって、このgoogledrivesync.exeは正当なものです。

PowerShellでポート、PID、およびプロセス名を取得する方法^{(How To Get Port, PID, & Process Name In PowerShell)}

PowerShellは、 ^(PowerShell)Windowsでコマンドラインインターフェイスを使用するMicrosoftの新しい方法です。新しいと言いますが、いくつかのバージョンがあります。ホームユーザーであっても、PowerShellを学ぶ必要があります^{(learn PowerShell even if you’re a home user)}。

ほとんどのWindowsコマンドはPowerShellでも機能します。さらに、 ^(PowerShell)PowerShellのコマンドレット（発音されたコマンドレット）と組み合わせることができます^{(command-lets)}。Winteltools.comのJoeが、このメソッドのスクリプトを提供しています。

• メモ帳^{(Notepad )}を開き、次のコードを入力します。

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• ファイルをget-NetstatProcessName.ps1として保存します。保存されている場所に注意してください。[名前を付けて保存]タイプ^{(Save as type: )}を[All Files (*.*) ]に変更することが重要です。変更しないと、get-NetstatProcessName.ps1 .txtとして保存され、機能しません。

• PowerShellを開き、スクリプトが保存された場所に移動します。この場合、それは<pre> cd C：Scripts</pre>です。Enterキー^(Enter)を押して、コマンドを実行します。

• ドットソーシングを使用してスクリプトを実行し、スクリプトを機能させます。つまり、ファイル名の前に./を使用します。コマンドは次のようになります

  ./get-NetstatProcessName.ps1 < /pre > 

• これで、すべての従来のnetstat情報とプロセス名を確認できます。タスクマネージャ^{(Task Manager)}を開く必要はもうありません。

それらを取得してください^{(Go Get Them)}

netstatコマンドを使用してリスニングポートを確認する2つの方法について説明しました。古いコマンドプロンプト^{(Command Prompt)}またはPowerShellスクリプト内で使用できます。それが私たちに与えることができる情報で、私たちはそれが私たちのコンピューターが何をしているのかを理解するのにどのように役立つかを見てきました。 

netstatが優れたユーティリティだと思った場合は、tracert、ipconfig、nslookupなどの他のWindows TCP/IPユーティリティをご覧ください。または、リソースモニターを使用して、非表示のWebサイトとインターネット接続を詳しく調べます^{(use Resource Monitor to get a better look into hidden website and Internet connections)}。コンピュータが何をしているかを正確に確認するためにできることはたくさんあります。

netstatを使用して問題を解決しましたか？何をしたか教えてください。^(Please)netstatの使用方法について質問がありますか？以下のコメントでお問い合わせください。^(Please)

Use Netstat to See Listening Ports and PID in Windows

In another article, we explained computer ports and what they’re used for. Other than that, what can we do with port information? Since all traffic in and out of the computer goes through ports, we can check on them to see what they’re doing. Maybe the port isn’t listening for traffic? Maybe something is using a port that shouldn’t be? 

We’re going to use the Windows command netstat to see our listening ports and PID (Process ID). We’re also going to see what we can do with that information.

What Is Netstat?

The netstat command is a combination of the words ‘network’ and ‘statistics’. The netstat command works in all versions of Windows from Windows XP right up to Windows 10. It’s also used in other operating systems (OS) like Unix and Linux, but we’ll stick to Windows here.

Netstat can provide us with:

• The name of the protocol the port is using (TCP or UDP).
• The local IP address and name of the computer and the port number being used.
• The IP address and port number to which we’re connecting.
• The state of a TCP connection. For details on what these states are, read the Event Processing section of RFC 793.

Using Netstat To See Listening Ports & PID

• Use the key combination Win Key + X. In the menu that opens, select Command Prompt.

• Enter the command <pre>netstat -a -n -o</pre>. The parameters for netstat are preceded with a hyphen, not a forward slash like many other commands. The -a tells it to show us all active connections and the ports on which the computer is listening.
  
  The -n tells netstat to show the IP addresses and ports as numbers only. We’re telling it to not try to resolve the names. This makes for a quicker and neater display. The -o tells netstat to include the PID. We’ll use the PID later to find out what process is using a specific port.

• View the results and take note of the addresses, port numbers, state, and PID. Let’s say we want to know what’s using port 63240. Note that its PID is 8552 and it’s connecting to the IP address 172.217.12.138 on port 443.

What’s Using That Port?

• Open Task Manager. That’s most easily done by using the key combination Ctrl + Shift + Esc.

• Click on the Details tab. To make this easier to find, click on the PID column header to sort the PIDs numerically.

• Scroll down to PID 8552 and see what process it is. In this case, it’s googledrivesync.exe. But is it really? Sometimes viruses can make themselves look like legitimate processes.

• In a web browser, go to ipinfo.io. Enter the IP address 172.217.12.138. As we can see, the IP address is registered to Google. So this googledrivesync.exe is a legitimate one.

How To Get Port, PID, & Process Name In PowerShell

PowerShell is Microsoft’s newer way to use a command-line interface with Windows. We say newer, but it’s been around for several versions. You should learn PowerShell even if you’re a home user.

Most Windows commands also work in PowerShell, plus we can combine them with PowerShell’s cmdlets – pronounced command-lets. Joe at Winteltools.com provides the script for this method.

• Open Notepad and enter the following code:

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• Save the file as get-NetstatProcessName.ps1. Make sure to note where it’s being saved. It’s important to change the Save as type: to All Files (*.*) or it will get saved as get-NetstatProcessName.ps1.txt and it won’t work for us.

• Open PowerShell and navigate to the location in which the script was saved. In this case, it’s <pre>cd C:\Scripts</pre>. Hit Enter to run the command.

• Run the script using dot-sourcing to make it work. That means use ./ before the name of the file. The command will be <pre>./get-NetstatProcessName.ps1</pre> 

• Now we can see all the traditional netstat info plus the process name. No need to open Task Manager anymore.

Go Get Them

We’ve covered two ways to use the netstat command to see listening ports. It can be used either in the old Command Prompt or within a PowerShell script. With the information it can give us, we’ve looked at how it can help us figure out what our computer is doing. 

If you thought netstat is a great utility, take a look at some other Windows TCP/IP utilities like tracert, ipconfig, and nslookup. Or use Resource Monitor to get a better look into hidden website and Internet connections. There is a lot you can do to see exactly what your computer is doing.

Have you used netstat to solve a problem? Please tell us what you did. Any questions about how to use netstat? Please ask us in the comments below.

Related posts

• Windowsでブラウザサンドボックスを設定して使用する方法

• 信頼性モニターを使用してWindowsの安定性を確認する

• インターネットを高速化するためにWindowsで代替DNSサーバーを使用する

• Windows7/8/10タスクバーとデスクトップで小さなアイコンを使用する

• Windows 10/11 スリープ モードのショートカットを作成して使用する方法

• Windows機能の有効化と無効化

• エラーをチェックするためにWindows7でシステムヘルスレポートを生成する

• Windows10でDDSファイルを開く方法

• Limboを使用してAndroidでWindowsXPエミュレータを使用する方法

• Windowsでアプリやゲームを全画面表示にする方法

• すべてのバージョンのWindowsでセーフモードで起動する方法

• Windowsでドライブ文字を変更する方法

• Windows7/8/10で2つのパーティションをマージする

• Windowsで任意のアプリケーションのポータブルバージョンを作成する

• Discordで開発者モードを有効にして使用する方法

• 実行中のプロセスのリストをWindowsのテキストファイルに保存する

• Windowsキーを無効にする方法

• Windows 2000、XP、Vista、8および10でグループポリシーの更新を強制する方法

• WindowsでStop：0x000000F4ブルースクリーンエラーを修正する方法

• LinuxMintとWindowsをデュアルブートする方法