Se você é uma daquelas pessoas que trabalha no Windows com um grande número de aplicativos que você pode ter instalado anteriormente, então você deve tentar conhecer essas informações importantes.
O fato é que um grande número de aplicativos podem ser conectados à Internet sem sua autorização (embora outros o façam legalmente, como o Windows), o que significa que inevitavelmente você estaria oferecendo acesso a essas ferramentas para sua equipe remotamente. Embora esta informação possa ser do maior interesse para quem pensa em fazer uma análise informática, mas sempre vale a pena ter um conhecimento básico do que pode estar a acontecer no nosso computador para poder comentar qualquer tipo de actividade suspeita ao especialista. no Windows.
Método convencional para verificar portas ocupadas no Windows
Neste artigo tentaremos analisar este aspecto sob dois métodos distintos, sendo um deles o convencional e o outro o que será suportado por algumas aplicações de terceiros. Por enquanto teremos de analisar o «convencional», o que significa que apenas faremos uso dos diferentes recursos e ferramentas nativos do Windows. Para fazer isso, sugerimos que você siga as seguintes etapas:
- Inicie sua sessão do Windows.
- Em direção à chamada CMD (se possível, com permissões de administrador).
- Quando a janela do terminal de comando estiver aberta, digite o seguinte e pressione a tecla «enter».
netstat -aon | more
O simples fato de realizar esses pequenos passos imediatamente mostra uma pequena lista e onde podemos facilmente identificar diferentes tipos de endereços de protocolo TCP. Na coluna onde estão os endereços locais (Endereço Local) você pode admirar o último número (o que vem após os dois pontos), que passa a representar o porto ocupado por um serviço específico. Se você direcionar sua atenção dentro da mesma linha para a parte final (a última coluna), você poderá encontrar o tipo de processo que está conectando seu computador por aquela porta, ou seja, aquele que está localizado na coluna «PID«, Siglas que representam«Identificação do Processo".
Agora só temos que chame o «Gerenciador de Tarefas» clicando com o botão direito do nosso mouse na barra de ferramentas do Windows. Com isso, a janela aparecerá imediatamente e para onde devemos ir ao «Processos»Em versões de sistemas operacionais inferiores ao Windows 8; dessa versão para o Windows 10 para esses dados PID que estamos interessados em encontrar, você terá que localizá-lo na guia que diz «Serviços".
Uma vez aqui, devemos procure o PID que encontramos anteriormente no terminal de comando (com o CMD), podendo admirar qual é o processo que está ocupando a porta de conexão do nosso computador. Se deseja obter mais informações sobre o mesmo, deverá selecionar o referido processo com o botão direito do mouse e escolher a opção que permitirá abrir o local onde se encontra a referida aplicação.
Método com ferramenta de terceiros
Embora tudo o que mencionamos acima seja um dos métodos mais fáceis de executar, há uma alternativa adicional que poderíamos adotar se você não gosta de trabalhar com janelas para executar um comando. Um aplicativo de terceiros que podemos usar é aquele que tem o nome «CurrPorts", a qual é completamente grátis e que você pode usá-lo sem qualquer tipo de restrição.
Ao executá-lo irá encontrar uma janela muito semelhante à anterior, onde você pode admirar todos os processos que estão rodando no Windows e a porta que estão ocupando na sua conexão de rede.
Se você estiver interessado em aprender mais sobre qualquer um desses processos, basta clicar duas vezes nele para que uma nova janela apareça; a captura que colocamos na parte superior é aquela que você vai admirar naquele momento, algo que pode servir de informação para saber se o recurso está usando sua porta legal ou ilegalmente.
Obrigado foi util