您是否發現自己的數據機燈號總是莫名其妙地閃個不停？難道我的電腦已遭到駭客入侵？真糟糕，我該怎麼知道是不是有莫名的連線？別害怕～就讓 TCPView 助您瞧個明白吧！

[適用環境]

所有版本的 Windows 作業系統，Windows 95 系統請先下載 Windows Socket 2 Update 並安裝後才可執行 TCPView。

[說明]

TCPView 是一款免費又實用的網路工具，TCPView 由作者 Mark Russinovich 開發，目前已被微軟收購後並提供免費下載，TCPView 是一款用來監控電腦上 TCP 及 UDP 連線情況的圖形化工具軟體，其能顯示所有進出系統的連線資訊，包括連線的程序、協定、本機及遠端位址、連線狀態等；使用者可隨意切換以 IP 位址或以 URL 顯示本機和遠端位址。亦可利用TCPView 所提供的工具，使用 whois 查詢、關閉連線、查詢或結束程序及設定更新時間等等。

[使用方式]

請按此(http://download.sysinternals.com/Files/TcpView.zip)下載儲存在桌面上。

(圖01)

請將檔案解壓縮，再直接點選 TCPView 圖示即可進行使用，本軟體不需進行安裝步驟。

(圖02)

第一次執行 TCPView 會出現同意視窗，請先行閱讀，若同意再按下「Agree (我同意)」按鈕。

(圖03)

圖04 為 TCPView 的主要視窗。

(圖04)

首次執行時字體會偏小，請點選 Options -> Font 進行修改，如圖05、06、07。

(圖05)

(圖06)

(圖07)

[欄位簡介]

1.Process (程序)：顯示目前正在執行連線的程序名稱及程序識別編號。

2.Protocol (協定)：顯示該程序之連線所使用的通訊協定，如 TCP 及 UDP 。

3.Local Address (本機位址)：顯示該連線的本機位址及通訊埠號碼。

4.Remote Address (遠端位址)：顯示該連線的遠端目的位址和通訊埠號碼。

5.State (狀態)：顯示連線狀態為何，如 LISTENING 、 ESTABLISHED 及 SYN_SENT 等。

[功能介紹]

1.Whois 查詢：
a.) 用來查詢域名是否已經被註冊，及註冊域名的詳細資訊(如域名所有人、域名註冊商、域名註冊日期和過期日期等)。點選欲查詢的程序，按下
File -> Whois (也可直接在程序上按右鍵 -> Whois ，或按下預設的快速鍵 "Ctrl+W" 皆可)，如圖08。

(圖08)

b.) 顯示查詢結果，如圖09。

(圖09)

2.關閉連線：
您可利用此功能，即時關閉異常的連結，點選欲關閉的程序，按下 File -> Close Connection (或是直接在程序上按右鍵 -> Close Connection)，如圖10。當連線即將關閉時，該程序會顯示為紅色，如圖11。

(圖10)

(圖11)

3.儲存連線資訊：
a.) 請點選 File -> Save (或按下預設的快速鍵 "Ctrl+S" 皆可)，如圖12。

(圖12)

b.) 儲存結果，如圖13。

(圖13)

4.只顯示目前連線的程序：
取消勾選 Options -> Show Unconnected Endpoints (利用工具列按鈕或按下預設的快速鍵 "Ctrl+U" 皆可)，如圖14、15。

(圖14)

(圖15)

5.切換本機和遠端位址為 IP 位址或 Domain名稱位址：
取消勾選 Options -> Resolve Addresses (利用工具列按鈕或按下預設的快速鍵 "Ctrl+R" 皆可)，如圖16、17。

(圖16)

上下兩圖中可見，本機位址(Local Address) 和遠端位址(Remote Address) 為兩種不同的表示方式(ex：winxpsp2 v.s 127.0.0.1)。

(圖17)

6.查詢程序相關資訊：
點選欲查詢的程序名稱，按下 Process -> Process Properties (或是直接在程序上按右鍵 -> Process Properties)，如圖18、19。

(圖18)

(圖19)

7.終止程序：
點選欲終止的程序，按下 Process -> End Process (利用程序資訊視窗中的 End Process 按鈕或者是直接在程序上按右鍵 -> End Process 皆可)，如圖20、21。於 TCPView 跳出的確認視窗中按下「是」，該程序會立即終止，如圖22、23。

(圖20)

(圖21)

(圖22)

(圖23)

8.設定更新(資料重新整理之頻率)：
按下 View -> Update Speed (預設是1秒鐘，可自定1、2、5秒或暫停等等)，如圖24。若按下 Refresh Now (或按下預設的快速鍵 "F5" 皆可)，則會立即更新，如圖25。

(圖24)

(圖25)

[關鍵字]

TCPView、TCP、UDP、Protocol、Address、Process、連線狀態、網路、工具。

[參考資料]

Microsoft (http://www.microsoft.com/taiwan/technet/sysinternals/Networking/TcpView.mspx)