Para ver las conexiones TCP establecidas y puertos a la escucha se debe ejecutar el siguiente cmdlet:
Get-NetTCPConnection
Como vemos, la columna OwningProcess se refiera al ID del proceso propietario de dicha conexión.
Si por ejemplo quisieramos saber las conexiones TCP establecidos y que proceso es el encargado de ello ejecutamos lo siguiente:
Get-NetTCPConnection -State Established | select Local*,Remote*,state,@{name='Process';e={(Get-Process -Id $_.OwningProcess).ProcessName}} | ft
No hay comentarios:
Publicar un comentario