Descubra um comando oculto do Windows para identificar aplicativos que usam suas portas.

Seu computador gerencia uma infinidade de “portas digitais”, conhecidas como portas de rede, que facilitam a conectividade com a internet. Seja para resolver problemas de rede ou investigar atividades potencialmente maliciosas, entender como monitorar essas portas é essencial. Este guia completo descreve os métodos mais eficazes para verificar as portas em sistemas Windows.

Usando o Prompt de Comando para verificar portas no Windows

O utilitário netstat (Estatísticas de Rede) integrado ao Prompt de Comando é uma das ferramentas mais utilizadas para inspecionar portas abertas no Windows. Embora o netstatcomando possa ser personalizado com diversas opções, este guia se concentra na extração de dados abrangentes. Siga estes passos:

1. Inicie o Prompt de Comando como administrador.

2. Digite o seguinte comando:

netstat -abno

Este comando irá gerar uma lista detalhada das portas ativas, juntamente com os processos do Windows associados. As principais colunas de interesse incluem:

Endereço local: Exibe o endereço IP do seu computador e o número da porta correspondente, por exemplo, 0.0.0.0:135indica a porta 135.
Estado: Indica se uma conexão está em ESCUTA (aguardando uma conexão) ou ESTABELECIDA (trocando dados ativamente).
PID: O ID de processo (PID) exclusivo que identifica os processos ativos. Isso é particularmente útil para localizar processos no Gerenciador de Tarefas quando o nome não está listado.

Os detalhes fornecidos nessas colunas ajudam você a monitorar processos em portas específicas e encerrar quaisquer aplicativos conflitantes. Essas informações também são cruciais para configurar o encaminhamento de portas.

Se a quantidade de dados exibidos for excessiva, você pode usar o findstrcomando para filtrar os resultados de uma porta específica. Por exemplo, para verificar o status da porta 443, você digitaria:

netstat -ano | findstr: 443

Aqui, a -bopção foi omitida para evitar erros de formatação que podem surgir ao exibir nomes de processos, mas continua sendo opcional.

Verificando portas usando o PowerShell

Para uma saída mais simplificada, considere usar o PowerShell. Os comandos Get-NetTCPConnectionfornecem Get-NetUDPEndpointuma visão clara das portas atuais e seus respectivos status.

Para executar esses comandos:

Abra o PowerShell como administrador.
Executado Get-NetTCPConnectionpara conexões TCP e Get-NetUDPEndpointpara conexões UDP.

Isso exibirá informações como endereços IP locais, números de porta locais (em LocalPort), estados de conexão e PIDs (em OwningProcess).Se os PIDs não aparecerem inicialmente, maximize a janela do PowerShell e execute o comando novamente.

No entanto, é importante observar que os nomes dos processos não são exibidos nesta saída. Você precisará comparar o PID com o Gerenciador de Tarefas para identificar o processo correspondente.

Utilizando o Monitor de Recursos para Inspecionar Portos

Se você preferir uma interface gráfica, o Monitor de Recursos integrado do Windows oferece uma maneira intuitiva de monitorar suas portas. Para acessá-lo:

Digite “monitor de recursos” na barra de pesquisa do Windows e abra a ferramenta.
Acesse a aba Rede e expanda a seção Portas de Escuta.

Esta visualização exibe todos os detalhes necessários, como nomes de processos, PIDs, números de portas e protocolos. Um recurso notável é a coluna “Status do Firewall”, que indica se portas específicas estão bloqueadas.

As colunas podem ser classificadas, permitindo que você localize rapidamente uma porta específica clicando no cabeçalho “Porta”. Se você encontrar um processo conflitante, poderá encerrá-lo diretamente do Monitor de Recursos. Abra a seção “Processos com Atividade de Rede”, clique com o botão direito do mouse no processo relevante e selecione ” Encerrar processo”.

Encerrando um processo no Monitor de Recursos

Utilizando o TCPView para monitoramento de portas aprimorado

Se você estiver interessado em uma solução de terceiros mais avançada, considere utilizar o TCPView. Este aplicativo leve fornece informações em tempo real sobre os processos e suas respectivas portas.

A interface do TCPView permite visualizar portas abrindo, fechando e enviando pacotes ativamente, caracterizadas por indicadores verdes, vermelhos e amarelos. Você pode reordenar facilmente a exibição clicando nos cabeçalhos das colunas, simplificando o processo de encontrar conexões específicas ou identificar disputas pela mesma porta.

Se necessário, você pode encerrar um processo clicando com o botão direito do mouse e selecionando ” Finalizar processo”. Como alternativa, você pode escolher “Fechar conexão” para interromper a atividade de uma porta sem encerrar completamente o processo.

Esses diversos métodos são fundamentais, especialmente na resolução de problemas relacionados a portas bloqueadas ou erros de rede. Para lidar eficazmente com desafios de rede, pode ser necessário também empregar comandos de diagnóstico adicionais para identificar e corrigir os problemas em questão.

Fonte e imagens