使用netstat命令查看本地进程与外部的网络连接

1、首先运行命令提示符cmd，先输入命令“netstat ？”查看该命令支持的参数；如图所示，一般我们会用到-a、-n、-o三个参数。

3、我们找到上图中的一条established 状态的连接，它表明进程号为“18064”的进程发起了到目的ip 80端口的tcp连接；我们可以根据该进程号查到发起该连接程序进程。

4、打开任务管理器、点击详细信息、对PID列进行排序、对应到相应进程号，可见该进程的名称"sesvc.exe”。