TCPView ist ein Windows-Programm, das Ihnen detaillierte Auflistungen aller TCP- und UDP-Endpunkte auf Ihrem System anzeigt, einschließlich der lokalen und entfernten Adressen und des Status von TCP-Verbindungen. Unter Windows Server 2008, Vista und XP zeigt TCPView auch den Namen des Prozesses an, dem der Endpunkt gehört. TCPView bietet eine informativere und übersichtlichere Untermenge des Netstat-Programms, das mit Windows ausgeliefert wird. Der TCPView-Download enthält Tcpvcon, eine Befehlszeilenversion mit der gleichen Funktionalität.
TCPView verwenden
Wenn Sie TCPView starten, listet es alle aktiven TCP- und UDP-Endpunkte auf und löst alle IP-Adressen in ihre Domänennamenversionen auf. Sie können eine Schaltfläche in der Symbolleiste oder einen Menüpunkt verwenden, um die Anzeige der aufgelösten Namen umzuschalten. Auf Windows XP-Systemen zeigt TCPView den Namen des Prozesses an, dem der jeweilige Endpunkt gehört.
Standardmäßig wird TCPView jede Sekunde aktualisiert, aber Sie können mit dem Menüpunkt Optionen|Aktualisierungsrate die Rate ändern. Endpunkte, deren Status sich von einer Aktualisierung zur nächsten ändert, werden gelb hervorgehoben; gelöschte Endpunkte werden rot und neue Endpunkte werden grün dargestellt.
Sie können bestehende TCP/IP-Verbindungen (die mit dem Status ESTABLISHED gekennzeichnet sind) schließen, indem Sie Datei|Verbindungen schließen wählen, oder indem Sie mit der rechten Maustaste auf eine Verbindung klicken und Verbindungen schließen aus dem resultierenden Kontextmenü wählen.
Sie können das Ausgabefenster von TCPView mit dem Menüpunkt Save in eine Datei speichern.