TcpView(状态查看器)

TcpView中文版是一款能够帮助用户监控Windows端口的实用小工具，软件可以非常条理地列出目前电脑的网络连接状况，可以查询到目前连线有哪些软件连接到了网络，也可以知道该程序所使用的端口，它占用了多大的带宽使用了多少流量。如果您聪明还能通过它发现不正常的网络连接，用户通过查看软件中显示的程序图标去了解其打开程序，基本上就能判定是否是恶意文件了。而且这款软件包体小巧，连一兆都不到，占用的内存资源非常少，运行起来流畅不卡顿，让你能够有个良好的使用体验，快来这里下载使用吧!

TcpView中文版亮点：

1、进程：

运行程序的名称，在这个栏位下同一个程序并不会只有一个，例如用IE打开多个网页，就会存在多个网络连接，所以无需因为看到太多个同样的程序执行就觉得有问题，那只代表该程序有多个连接进程。

2、PID：

每个程序执行，系统就会给它一个PID权限，与程序的权限有相关。

3、协议：

程序要与网络连线，就必需使用通讯协议，协议也有分成TCP及UDP两种联接协议，若在防火牆后连网，就必须要知道目前该程序所运作的Protocol是什么，不然就算是端口号正确，也是无法对外开建立联线。另外TCP及UDP有65536个可用连接端口。

4、本地地址：

本机的IP地址，一般来说都会显示为该电脑的电脑名称或是IP地址。

5、本地端口：本机的连线端口号。

6、远程地址：远端服务的连接位置，一般是显示该程序所连接的网址或是IP地

TcpView中文版说明：

操作方式极为简单，Tcpvcon的用法与内置的Windows netstat实用程序类似：

用法：tcpvcon [-a] [-c] [-n] [进程名称或PID]

-a显示所有端点(默认为显示已建立的TCP连接)。

-c以CSV格式输出。

-n不解析地址..

TcpView中文版功能：

TCPView是一个Windows程序，将显示系统上所有TCP和UDP端点的详细列表，包括本地和远程地址以及TCP连接状态。 在Windows Server 2008，Vista和XP上，TCPView还报告拥有端点的进程的名称。 TCPView提供了Windows提供的更多信息和方便的Netstat程序子集。 TCPView下载包括Tcpvcon，具有相同功能的命令行版本。

当您启动TCPView时，它将枚举所有活动的TCP和UDP端点，将所有IP地址解析为其域名版本。您可以使用工具栏按钮或菜单项来切换已解析名称的显示。在Windows XP系统上，TCPView显示拥有每个端点的进程的名称。

默认情况下，TCPView每秒更新一次，但您可以使用选项|刷新率菜单项来更改速率。将状态从一个更新更改为下一个的端点以黄色突出显示;那些被删除的显示为红色，新的端点显示为绿色。

您可以通过选择“文件”|“关闭连接”或右键单击连接并从生成的上下文菜单中选择“关闭连接”来关闭已建立的TCP / IP连接(标记为ESTABLISHED状态的连接)。

您可以使用“保存”菜单项将TCPView的输出窗口保存到文件。