デッドプロセスによって開かれているポートをどのように解放しますか？

私の同僚は最近、死んだはずのプロセスがまだネットワークポートにバインドされており、他のプロセスがそのポートにバインドできないという問題に遭遇しました。具体的にnetstat -a -bはSystem、少なくとも私が知る限り、PID 4476で指定されたプロセスのポート60001が開いていることを報告していましたが、PID 4476のプロセスは存在しませんでした。

プロセスエクスプローラーとタスクマネージャーはPID 4476をリストしませんでした（ただしSystem、PID 4 という名前の別のプロセスがあり、60001を含まない独自のTCP接続のセットがありました）。 taskkill /PID 4476また、PID 4476が見つからなかったと報告しました。

この神秘的なシステムプロセスを強制終了して、現在バインドされているポートを解放する方法はありますか？これが起こる原因は何ですか？Task Manager、Process Explorer、およびtaskkillのいずれもが知らないプロセスがあるのはどうしてですか？再起動で問題は解決しましたが、再起動せずにこれを修正する方法があるかどうか知りたいです。

私はこれが古いスレッドであることを知っていますが、他の誰かが同じ問題を抱えている場合、私は...

何が起こっているのかは、クラッシュしたとき、または明示的に閉じずに終了したときに、プロセスのTCPポートが開いていることです。通常、OSはこれらの種類のものをクリーンアップしますが、プロセスレコードがなくなった場合のみです。プロセスはもう実行されていないように見えますが、PIDの再利用を防ぐために、プロセスの記録を保持できるものが少なくとも1つあります。これは、親から切り離されていない子プロセスの存在です。

プログラムの実行中にプロセスが生成された場合、それらを強制終了してみてください。これにより、プロセスレコードが解放され、TCPポートがクリーンアップされます。どうやら、Windowsは、プロセスが終了したときではなく、レコードがリリースされたときにこれを行います。

TCPViewを使用して接続を閉じようとしましたか？あなたが説明しているシナリオで接続が表示されるかどうかはわかりません。しかし、これが再び発生する場合、それは私が考えることができる唯一のものです。

プロセスは何でしたか？それは商用ソフトウェアでしたか、それとも自家製のものですか？ポート60001は一部のトロイの木馬によって使用されているようです-ルートキットか、OSから自分自身を隠すことができる何かであったのでしょうか？そのマシンに、おそらくブータブルメディアのような、AVで一度だけ良いものを与えたいかもしれません。

管理者としてコマンドプロンプトを開きます

1. C：\ WINDOWS \ system32> netstat -ano | findstr：7895

***子プロセスがなくなるまで手順2を繰り返します

2. C：\ WINDOWS \ system32> wmicプロセスwhere（ParentProcessId = 1091）get Caption、ProcessId

   キャプションProcessId

   cmd.exe 1328

2.a. C：\ WINDOWS \ system32> wmic process where（ParentProcessId = 1328）get Caption、ProcessId

  Caption  ProcessId

  conhost.exe  1128

2.b. 子プロセスが見つからなくなるまでこれを繰り返します

-その後、すべての子プロセスを強制終了します

3. C：\ WINDOWS \ system32> taskkill / F / PID 1128成功：PID 9500のプロセスは終了しました。

以前に同じ問題に直面しました。netstat-a -n windowsコマンドを使用すると、プロセスIDを持つ開いているポートのリストが表示されます。それから、接続を閉じたいポート番号を取得し、TCPViewソフトウェアを使用してその接続を閉じました。これは私のために働いた。

Windowsユーザーの場合は、以下の手順に従ってください。ステップ1：このパスに移動します：コントロールパネル\すべてのコントロールパネルアイテム\管理ツール

ステップ2：サービスをクリックします

ステップ3：目的のポートで実行されている不要なサービスを停止します。

ps -ef | grepプロセス名

関連プロセスを強制終了する

kill -9 pid pid

私の場合は働いた