So verwenden Sie den Netstat-Befehl in Windows 11, um die Netzwerkaktivität zu überwachen

Netstat ist ein Befehlszeilendienstprogramm, mit dem Sie alle technischen Merkmale Ihrer aktiven Netzwerkverbindungen überwachen können. Es bietet eine schnelle Möglichkeit, alle offenen Ports, aktiven Verbindungen und Netzwerkdienste anzuzeigen, die auf Ihrem System ausgeführt werden.

Wenn Ihnen das alles zu technisch vorkommt, machen Sie sich keine Sorgen. Der Artikel erklärt alles auf einfache Weise, um dies zu tun. Schauen wir uns zunächst an, was Netstat ist und wie Sie Netstat unter Windows zur Überwachung Ihres Netzwerks verwenden.

Was ist der Netstat-Befehl unter Windows ?

Der Befehl netstat wird hauptsächlich von IT-Experten oder Netzwerk-Fehlerbehebungen auf Windows- und Linux-Systemen verwendet. Wenn der Befehl ausgeführt wird, zeigt er eine Liste der aktiven TCP-Verbindungen, Überwachungsports, Ethernet-Statistiken, von Ihrem System verwendeten Adressen und Ports usw. an.

Einfach ausgedrückt können Sie mit diesem Befehl jederzeit sehen, welche Netzwerkverbindungen aktiv sind und welche Anwendungen sie im Hintergrund verwenden.

Zum besseren Verständnis finden Sie hier einige Beispiele dafür, was netstat Ihnen zeigen kann:

• Alle eingehenden und ausgehenden Verbindungen laufen auf Ihrem PC.
• Informationen darüber, welche Ports geöffnet sind oder auf Verbindungen warten.
• Verbindung und Ablauf der Nutzung des Internets.
• Alle verdächtigen Verbindungen von unbekannten Anwendungen oder Diensten.

So verwenden Sie den Netstat-Befehl unter Windows

Wie bereits erwähnt, ist der Befehl netstat nur über die Eingabeaufforderung zugänglich. Wenn Sie die Schritte nicht kennen, führen Sie die folgenden Schritte aus, um netstat über die Eingabeaufforderung auszuführen:

1. Klicken Sie in Ihrer Taskleiste auf die Schaltfläche „Suchen“ und suchen Sie nach der Anwendung „Eingabeaufforderung“.

2. Klicken Sie neben dem entsprechenden Suchergebnis auf Als Administrator ausführen . Dadurch wird die Eingabeaufforderung mit Administratorrechten gestartet .

Eingabeaufforderung in der Windows-Suche

3. Geben Sie in der Eingabeaufforderung „netstat“ ein und drücken Sie die Eingabetaste. Sobald der Befehl ausgeführt wird, wird eine Liste der aktiven Verbindungen zusammen mit ihrem Status angezeigt.

Ausgabe des Netstat-Befehls

4. Wenn Sie beispielsweise die Ausgabe mit dem technischen Support-Team teilen müssen, verwenden Sie diesen Befehl, um die Ergebnisse in eine Textdatei zu kopieren: „netstat > Path\FileName.txt“ . In diesem Befehl ist „Pfad“ der Speicherort eines beliebigen Ordners, in dem Sie die Datei speichern möchten, und „Dateiname.txt“ ist der Name Ihrer exportierten Datei.

Der Befehl gibt netstat aus

Das Besondere an netstat ist, dass Sie es mit einigen Parametern (oder Syntax) weiter verwenden können, um die generierte Ausgabe zu filtern. Der Artikel stellt Ihnen im nächsten Abschnitt einige nützliche Parameter vor, die Sie mit dem Format „netstat -parameter“ verwenden können.

Wenn Sie mehr über andere Befehle dieser Art erfahren möchten, sehen Sie sich diese Liste nützlicher Befehle zum Verwalten von Windows-Netzwerken an .

Netstat-Parameter sind für Windows-Benutzer nützlich

Für Laien bedeuten Parameter einige Symbole oder Buchstaben, mit denen Sie ändern können, was der Befehl netstat anzeigt. Wenn Sie den Parameter im Format „netstat -parameter“ verwenden , können Sie detaillierte Informationen über den Datenverkehr und verschiedene Verbindungen im lokalen Netzwerk anzeigen.

Schauen wir uns einige nützliche Netstat-Parameter an, um spezifische und gefilterte Informationen von Netstat zu erhalten:

• netstat -a : Befehl zum Anzeigen aller laufenden TCP- und UDP-Verbindungen und Überwachungsports. Sollten fehlgeschlagene Verbindungsversuche vorliegen, werden diese ebenfalls hier angezeigt. Sehen Sie sich neben dem Parameter -a auch andere alternative Möglichkeiten an, um nach offenen TCP-Ports zu suchen .

Befehl netstat -a

• netstat -b : Der Parameter -b zeigt die ausführbare Datei (.EXE) an, die beim Erstellen jeder Verbindung oder jedes Überwachungsports beteiligt ist. Es ist vor allem für Personen nützlich, die Netzwerkprobleme auf einem Windows-Server oder einem Teil der Computer einer Domäne beheben.

Befehl netstat -b

• netstat -e : Wenn Sie eine Ethernet-Verbindung anstelle von WLAN verwenden , kann Ihnen der Parameter -e detaillierte Ethernet-Statistiken anzeigen, z. B. Verbindungsgeschwindigkeit, insgesamt gesendete/empfangene Bytes und einige andere Statistiken. Andere technische Statistiken.

Befehl netstat -e

• netstat -o : Angenommen, Sie haben eine App installiert (von einer nicht vertrauenswürdigen Website). In diesem Fall können Sie überprüfen, ob die App etwas Verdächtiges mit der Verbindung macht. Dies liegt daran, dass der Parameter -o die Prozess-ID (PID) jeder Verbindung anzeigt, die Sie im Task-Manager abgleichen können .

Befehl netstat -o

• netstat -s : Dies zeigt pro Protokoll Statistiken wie gesendete/empfangene Pakete, Fehler, verworfene Pakete usw. an. Dies ist nützlich, wenn Sie die Bandbreitennutzung basierend auf jedem Protokoll verstehen möchten.

Befehl netstat -s

Nachdem Sie nun eine Vorstellung von einigen nützlichen Befehlen haben, versuchen Sie, sie in der Eingabeaufforderung auszuführen. Beachten Sie, dass Sie die Eingabeaufforderung nur mit Administratorrechten ausführen sollten, da einige Verbindungen nur mit Administratorrechten sichtbar sind.

Hinweis : Wenn Sie Befehle nicht mehrfach eingeben möchten, kombinieren Sie Parameter. netstat -e -s zeigt Ihnen beispielsweise Ethernet-Netzwerkdetails zusammen mit der Bandbreitennutzung basierend auf jedem Protokoll in einer Ansicht an.