可使用netstat -ano查端口PID，再用tasklist或PowerShell获取进程名，或通过资源监视器图形化查看；具体步骤包括命令行筛选、PID映射、PowerShell直接查询及resmon界面定位。
如果您尝试诊断网络服务启动失败或端口冲突问题，但无法确定是哪个程序占用了目标端口，则可能是由于端口被未知进程监听。以下是解决此问题的步骤：
一、使用命令提示符（CMD）查看全部端口及对应进程ID
该方法通过系统内置的 netstat 命令列出所有活动连接与监听端口，并附带进程标识符（PID），是定位端口占用的基础操作。其原理在于 netstat -ano 参数组合可强制以数字形式显示地址和端口，并输出关联的进程ID，便于后续追踪。
1、同时按下 Win + R 键，打开“运行”对话框。
2、输入 cmd 并按回车键，启动命令提示符窗口。
3、在命令提示符中输入命令：netstat -ano，然后按回车执行。
4、观察输出列表中的“本地地址”列（如 0.0.0.0:8080 或 [::]:3306），冒号后即为端口号；最右侧“PID”列显示对应进程的唯一标识数字。
二、使用 findstr 精准筛选指定端口号的占用记录
当已知需检查的具体端口号（例如 80、3306、8080）时，该方法可避免人工浏览冗长列表，直接提取匹配行，提升排查效率。注意部分 Windows 版本对端口格式敏感，需尝试带冒号与不带冒号两种写法。
1、在已打开的命令提示符中，输入命令：netstat -aon | findstr ":8080"（将 8080 替换为目标端口，冒号保留）。
2、若无返回结果，尝试去掉冒号再次执行：netstat -aon | findstr "8080"。
3、成功匹配后，从输出行末尾提取 PID 数值（例如 12345），该数值即为占用该端口的进程ID。
三、通过 tasklist 查询 PID 对应的进程名称
获取 PID 后，必须确认其代表的具体可执行文件名，才能判断是否为预期服务（如 nginx.exe）、开发工具（如 java.exe）或可疑程序。tasklist 命令可将 PID 映射到映像名称，是识别进程身份的关键环节。
1、在命令提示符中输入命令：tasklist | findstr "12345"（将 12345 替换为上一步查得的实际 PID，须加英文双引号）。
2、执行后返回结果的第一列为映像名称（如 chrome.exe、svchost.exe、java.exe）。
3、若输出为空，说明该 PID 进程已退出但端口状态尚未刷新，可等待数秒后重试或重启相关服务。
四、利用 PowerShell 直接获取端口所属进程信息
PowerShell 提供了更现代的网络管理 cmdlet，Get-NetTCPConnection 可绕过 PID 中转，直接根据本地端口查询拥有该端口的进程ID，并进一步获取完整进程对象。该方式无需记忆多步命令，适合快速验证。
1、右键点击“开始”按钮，选择“Windows PowerShell（管理员）”以管理员身份运行。
2、输入命令：Get-NetTCPConnection -LocalPort 8080 | Select-Object -ExpandProperty OwningProcess（将 8080 替换为目标端口）。
3、命令返回一个纯数字 PID（例如 6789）。
4、接着输入命令：Get-Process -Id 6789（将 6789 替换为上步所得 PID）。
5、返回结果中 ProcessName 字段即为占用端口的程序名称（如 node.exe）。
五、通过资源监视器图形化界面查看监听端口
资源监视器提供免命令、全信息的可视化视图，直接展示端口号、协议类型、进程名称、PID 及完整路径，适合不熟悉命令行或需同时监控多个端口的用户。
1、按下 Win + R 组合键，输入 resmon 并按回车，启动资源监视器。
2、点击顶部选项卡中的 网络。
3、向下滚动至 监听端口（Listening Ports） 区域。
4、在列表中查找目标端口号，其所在行的 进程 列即显示对应程序名称（如 MicrosoftEdgeCP.exe）。
5、选中该行后，上方“进程”面板会同步高亮该进程，并显示 CPU、内存、磁盘等实时资源占用情况。
