端口被占用找不到是谁：TCPView 把占用进程揪出来

想启动某个服务，提示端口被占用；想查谁在偷偷外连，任务管理器里又看不到连接明细。TCPView 是微软 Sysinternals 官方免费的小工具，打开就把本机所有 TCP/UDP 连接与监听端口一行行列出来，哪条连接、属于哪个程序、什么状态、连的哪个地址都标清楚，还能直接结束占用端口的进程。它体积小、解压即用，适合排查端口冲突与想看连接明细的 Windows 用户。

它解决什么问题

启动服务提示端口被占用，不知是谁占着。

想查哪个程序在偷偷外连，任务管理器看不到明细。

连接堆了一堆，分不清哪些是正常监听。

核心能力

它把”端口与连接”摊成一张能排序的清单

排查端口冲突最难受的是没有着力点：报错只说”被占用”，却不告诉你是谁。系统自带的资源监视器其实能看到联网进程，但信息分散、要自己在几栏之间来回比对。TCPView 把连接、端口、进程并到同一张清单里，还能按端口或进程名排序，你一眼就能看到”8000 端口是谁在监听”。它的颜色标记也很实用：新出现的连接高亮、消失的变灰，动态变化不用死盯数字。对管理员来说，遇到服务起不来、或怀疑有程序异常外连，打开它比翻系统工具快得多。

边界讲清楚：它只看本机连接，不具备跨设备扫描或嗅探能力，想看局域网其他设备要用扫描类工具，别指望它当安全扫描器。它是官方免费资源，无付费版，功能也不打折；但”结束进程”是有后果的操作——系统关键进程被强行结束可能导致异常，动手前先弄清那条连接属于什么程序，拿不准就别急着点。只用于你自己的机器；在公司电脑上操作前先走 IT 规定。它的价值在于”即时定位”，用完关掉即可，不必常驻，也不需要额外配置。

同类工具怎么选

谁适合用

• 遇到端口冲突要立刻定位的用户
• 想看清本机连接与监听的管理员
• 排查程序异常外连的维护者

怎么开始

1. 从微软官方页面下载 Sysinternals 包，解压取出 TCPView。
2. 双击运行，用管理员权限以看全所有进程。
3. 在清单里按端口或进程名排序定位目标。
4. 看状态与远端地址，判断这条连接是否正常。
5. 确认是多余占用，右键结束该进程。
6. 查完关掉即可，不必让它常驻后台。

常见问题

免费吗？
是，微软 Sysinternals 官方免费工具、无付费版，个人与商用都能直接使用。

能看到别的电脑吗？
不能，它只显示本机连接；看局域网内其他设备请用扫描类工具。

结束进程安全吗？
只对确认多余的进程下手；系统关键进程被结束可能引发异常，动手前先弄清它是什么。

和资源监视器啥区别？
它把连接、端口、进程并到一张清单并实时高亮变化，比系统工具里分散的信息直观。

授权与合规

TCPView 是微软 Sysinternals 官方免费工具，查看端口与连接、结束占用进程等功能全部免费；作为官方免费资源，个人与商用都能直接用、无付费版，先免费把占用查清。 官网：learn.microsoft.com/en-us/sysinternals/downloads/tcpview。

继续找同类资源

这条属于「系统相关」栏目，同栏目还有更多可直接使用的免费资源，可以在 系统相关全部资源 里按需翻阅。