Netstat — одна из встроенных команд операционной системы Windows. В ее функциональность входит отображение состояния сети со всеми требуемыми деталями. Пользователь задействует встроенный синтаксис, чтобы отфильтровать результаты или задать дополнительные действия для этой утилиты. В рамках сегодняшнего материала мы бы хотели рассказать о доступных методах просмотра открытых портов с помощью этого стандартного инструмента.
Портами называют натуральные числа, которые записываются в заголовках протоколов передачи данных (TCP, UDP и так далее). Они определяют процесс получения и передачи информации в рамках одного хоста и в большинстве случаев используются онлайн-программами для установки соединения. Просмотр открытых портов может понадобиться в случае определения работоспособности приложений или при стандартном мониторинге сети. Лучше всего с этим справится команда netstat, а ее активация доступна с применением разных аргументов.
Отображение всех подключений и ожидающих портов
Самый простой аргумент, применяемый к утилите netstat, имеет обозначение -a, и отвечает за вывод сведений обо всех активных подключениях их портов, которые ожидают соединения. Такая информация доступна к просмотру без применения прав администратора и выводится на экран следующим образом:
Подробнее: Открытие командной строки в Windows 10
Мониторинг производится в режиме реального времени, поэтому не все результаты будут доступны к просмотру сразу. Придется подождать немного времени, чтобы все они могли прогрузиться. Во время этого не закрывайте консоль, если не хотите прервать процесс, ведь при повторном запуске команды все начнется заново.
Постраничное отображение открытых портов
К сожалению, приведенный выше вариант отображает не все необходимые данные об открытых портах, поскольку выводит он только те параметры, которые на текущий момент находятся в состоянии LISTENING. К тому же там не указывались уникальные идентификаторы процессов (PID), что тоже играет важную роль во время определенного мониторинга. Потому советуем обратить внимание немного на другие аргументы.
Теперь хотелось бы поговорить про используемые аргументы и значение увиденных параметров. Давайте сначала затронем знакомые буквы синтаксиса:
Важно также уточнить и состояние портов, поскольку они могут являться открытыми, но на этот момент не использоваться или ожидать своего подключения. В колонке «Состояние» могут отображаться такие показатели:
Эти объяснения должны разобраться помочь не только с составлением запросов для netstat, но и без проблем разобраться с полученной информацией.
Запись результатов в текстовый файл
Иногда требуется сохранить готовые результаты мониторинга в текстовый файл, чтобы выполнить дальнейшие действия, ведь копировать информацию прямо из консоли не всегда удобно, да и займет это намного больше времени, нежели просто указать дополнительный аргумент при вводе команды.
Поиск по содержимому
В случае необходимости отображения только подключений с определенными параметрами или адресами лучше всего использовать дополнительную команду find, которая перед выводом сведений произведет фильтрацию данных, и это освободит вас от надобности вручную искать каждый соответствующий пункт. Тогда полная консольная команда приобретает следующий вид:
Выше вы узнали о методах определения открытых портов через встроенную команду netstat. После этого можете приступить к работе с программами или пробросу других портов в случае необходимости. К слову, этой теме посвящен отдельный материал на нашем сайте. Перейдите по указанным ниже ссылкам, чтобы ознакомиться с подробными инструкциями.
Команда netstat всегда показывает правильные результаты, однако если хотите убедиться в открытости порта другим путем, рекомендуем задействовать специальные онлайн-сервисы, позволяющие справиться с поставленной задачей.
Для получения полноценного доступа к функциям управления настройками сети утилиты NET. EXE требуются права администратора системы. В операционных системах Windows Vista/7/8/10 – ”Запуск от имени Администратора”. Синтаксис и возможности команды NET зависят от версии Windows. Команда NET SEND, использовавшаяся для обмена сообщениями между компьютерами локальной сети в Windows 2000/XP, в операционных системах Windows Vista и более поздних не поддерживается. Команды Net stop, Net pause, Net start и Net continue в упомянутых ОС поддерживаются, но считаются устаревшими и вместо них рекомендуется использовать команду управления драйверами и службами SC. Для обмена сообщениями между пользователями компьютеров локальной сети под управлением Windows Vista/7/8/10 используется команда MSG.
Формат командной строки:
При использовании команды без параметров или с параметром help отображается краткая подсказка по использованию.
Для получения краткой подсказки по подкоманде, можно использовать синтаксис:
В ответ отображается краткая справка:
Для получения более подробной справочной информации используется подкоманда HELP:
Как правило, подробная подсказка содержит не только описание синтаксиса команды, но еще и описание отдельных параметров, ее назначение и примеры использования.
NET ACCOUNTS
Синтаксис данной команды:
Команда NET ACCOUNTS используется для обновления базы данных учетных записей
пользователей, а также для изменения параметров входа в систему для всех
учетных записей. При использовании команды NET ACCOUNTS без параметров
отображаются текущие параметры паролей, ограничения на вход и сведения о домене.
Чтобы изменения параметров, задаваемые в команде NET ACCOUNTS,
вступили в силу, необходимо выполнение двух условий:
— на всех серверах домена, проверяющих полномочия на входе, должна
быть запущена служба NetLogon. Эта служба запускается автоматически
при запуске Windows.
net accounts – отобразить общие параметры учетных записей.
Пример отображаемой информации для Windows 10 с настройками по умолчанию:
Принудительный выход по истечении времени через: Никогда
Минимальный срок действия пароля (дней): 0
Максимальный срок действия пароля (дней): 42
Минимальная длина пароля: 0
Хранение неповторяющихся паролей: Нет
Блокировка после ошибок ввода пароля: Никогда
Длительность блокировки (минут): 30
Сброс счетчика блокировок через (минут): 30
Роль компьютера: РАБОЧАЯ СТАНЦИЯ
net accounts /minpwlen:8 /maxpwage:45 – установить минимальную длину пароля равной 8 символам и срок действия пароля в 45 дней.
net accounts /forcelogoff:120 – установить режим принудительного выхода из системы через 2 часа (120 минут) после прекращения времени действия учетной записи.
net accounts /minpwlen:0 /maxpwage:42 /forcelogoff:no – установить стандартные параметры для учетных записей данного компьютера.
NET COMPUTER
Команда NET COMPUTER добавляет или удаляет компьютеры из базы данных домена.
Эта команда может использоваться только на контроллерах домена.
\имя_компьютера Указывает компьютер, который нужно добавить к домену или
удалить из домена.
/ADD Добавляет указанный компьютер к домену.
/DEL Удаляет указанный компьютер из домена.
net computer \win7v /add – добавить к данному домену компьютер с именем win7v
net computer \win7v /del – удалить из домена компьютер с именем win7v
NET CONFIG
Команда NET CONFIG отображает информацию о настройке служб рабочей станции
или службы сервера. Когда эта команда используется без указания параметра
SERVER или WORKSTATION, выводится список настраиваемых служб. Чтобы
получить справку о том, как выполнить настройку службы, введите команду вида
NET HELP CONFIG имя_службы.
SERVER Отображает информацию о настройке службы сервера.
WORKSTATION Отображает информацию о настройке службы рабочей станции.
Конфигурирование параметров службы SERVER:
/AUTODISCONNECT:время Устанавливает максимальное время, в течение
которого сеанс пользователя может быть неактивным,
прежде чем он будет отключен. Можно использовать
значение -1, чтобы соединение не отключалось никогда.
Диапазон значений: от -1 до 65535; по умолчанию – 15.
NET CONFIG SERVER – отобразить текущие значения параметров настройки службы
сервера.
net config server /hidden:yes – не отображать данный сервер в сетевом окружении Windows
net config server /autodisconnect:30 – установить время неактивности пользователя равным 30 минут.
Конфигурирование параметров службы WORKSTATION не выполняется и возможно только отображение сведений о службе:
net config workstation
Пример отображаемой информации:
NET FILE
Команда NET FILE отображает список открытых по сети файлов и может принудительно закрывать общий файл и снимать файловые блокировки.
net file – отобразить список открытых по сети файлов.
net file 54
net file 54 /close – закрыть открытый файл с идентификатором 54 и снять блокировки этого файла.
NET GROUP и NET LOCALGROUP
Команды NET GROUP и NET LOCALGROUP практически идентичны, но первая выполняется на контроллере домена и относится к объектам Active Directory, а вторая – к локальным рабочим группам компьютера.
Синтаксис данных команд:
Команда NET GROUP добавляет, выводит на экран или изменяет глобальные группы
в доменах. Когда команда используется без параметров, отображается список
глобальных групп на сервере.
Имя_группы Задает имя группы, которую нужно добавить, расширить или
удалить. Чтобы получить список пользователей в группе,
задайте только имя группы.
/DOMAIN Выполняет операцию на контроллере домена в текущем домене.
В противном случае операция будет выполнена на локальном
компьютере.
/ADD Добавляет группу или добавляет пользователя в группу.
/DELETE Удаляет группу или удаляет пользователя из группы.
net localgroup – отобразить список групп для данного компьютера.
Псевдонимы для \WINSRV
—————- —————– ———— ————— ——————-
*Администраторы
*Гости
*Операторы помощи по контролю учетных записей
*Опытные пользователи
*Пользователи
. . . .
NET HELPMSG
NET HELPMSG сообщение#
Команда NET HELPMSG выводит информацию о сетевых сообщениях Windows (например,
сообщения об ошибках и предупреждающие сообщения). Если ввести команду
NET HELPMSG и номер ошибки, то Windows выведет
пояснения для этого сообщения и предложит возможные варианты действий, которые
можно предпринять для устранения ошибки.
№_сообщения – Номер сообщения об ошибке Windows, для которой нужны пояснения.
net helpmsg 51 – отобразить сведения о сообщении с номером 51.
Невозможно найти сетевой путь. Убедитесь, что сетевой путь указан верно, а конечный компьютер включен и не занят. Если система вновь не сможет найти путь, обратитесь к сетевому администратору.
NET PAUSE и NET CONTINUE
NET PAUSE имя_службы
NET CONTINUE имя_службы
имя_службы – имя службы.
net pause workstation – приостановить службу WORKSTSTION.
net continue workstation – продолжить работу службы WORKSTATION.
В современных версиях Windows для управления службами и драйверами предпочтительнее использовать
команду SC
NET SESSION
Команда NET SESSION завершает текущие сеансы связи между данным компьютером и
другими компьютерами сети или выводит их список. При использовании команды без
параметров выводятся сведения о всех текущих сеансах связи с интересующим
компьютером. Эта команда отображает сведения о сеансах только на компьютерах, работающих в роли сервера, т.е. предоставляющих свои ресурсы в совместное использование компьютерами локальной сети.
\имя_компьютера Вывод сведений о сеансах для указанного компьютера.
/DELETE Завершение сеанса между локальным компьютером и компьютером с
указанным именем; при этом закрываются все открытые на этом
компьютере файлы для этого сеанса связи. Если параметр
имя_компьютера опущен, закрываются все сеансы связи.
/LIST Отображение сведений в списке, а не в таблице.
net session – отобразить удаленные сессии для данного компьютера. Пример отображаемой информации:
net session /list – то же, что и в предыдущем случае, но с отображением результатов в виде списка:
net session \Win10 – отобразить сведения о сессиях на удаленном компьютере с именем Win10.
net session /delete
– закрыть все удаленные сессии на данном компьютере. В случае, когда имеются сеансы с открытыми файлами, выдается предупреждение:
NET SHARE
диск:путь Указывает абсолютный путь к общей папке.
/GRANT: пользователь – разрешение для указанного пользователя.
Создает общий ресурс с дескриптором безопасности,
предоставляющим запрошенные разрешения для указанного
пользователя. Этот параметр может использоваться
многократно для предоставления разрешений нескольким
пользователям.
/UNLIMITED Снимает ограничение на число пользователей,
одновременно использующих общий ресурс.
/REMARK:”текст” Добавляет краткое примечание, описывающее ресурс.
Текст должен быть заключен в кавычки.
имя_устройства Задает один или несколько принтеров (от LPT1: до LPT9:),
предоставляемых в составе общего ресурса.
/DELETE Прекращает общий доступ к ресурсу.
/CACHE:Manual Включает ручное кэширование документов и программ на
общем ресурсе.
/CACHE:Documents Включает автоматическое кэширование документов на
общем ресурсе.
/CACHE:Programs Включает автоматическое кэширование документов и программ
на общем ресурсе.
/CACHE: BranchCache Ручное кэширование документов с включенным параметром
BranchCache на этом общем ресурсе.
/CACHE:None Отключает кэширование на общем ресурсе.
NET STATISTICS
Команда NET STATISTICS выводит журнал статистики для локальной службы рабочей
станции или службы сервера. Если команда NET STATISTICS используется без
параметров, выводится список служб, для которых может собираться статистика.
SERVER Выводит статистику для службы сервера.
WORKSTATION Выводит статистику для службы рабочей станции.
Пример выводимой статистики:
Статистика рабочей станции для \WINSRV1
Статистика после 23.05.2016 12:09:05
Получено байт 38455
Принятые блоки сообщений сервера SMB 1
Передано байт 4156
Переданные блоки сообщений сервера SMB 0
Операции чтения 0
Операции записи 0
Отказано в чтении 0
Отказано в записи 0
Ошибки сети 0
Выполненные подключения 0
Повторные подключения 0
Отключений от сервера 0
Запущенные сеансы 0
Зависание сеансов 0
Сбои в сеансах 0
Сбои в операциях 0
Счетчик использования 3
Счетчик сбоев при использовании 0
NET STOP и NET START
Команды NET STOP и NET START используются для остановки и запуска системных служб Windows.
NET STOP service
NET START service
service – имя службы.
Остановка службы приводит к завершению всех используемых ею сетевых
соединений. Кроме того, некоторые службы зависят от других служб. Остановка
одной службы может привести к остановке других служб. Некоторые службы невозможно остановить.
Для перезапуска службы DNSCache ( DNS-клиент) можно последовательно выполнить остановку и запуск службы.
net stop dnscache – остановить службу. На экран выводится информация о ходе остановки:
Служба “DNS-клиент” останавливается.
Служба “DNS-клиент” успешно остановлена.
net start dnscache – запустить службу. В окне консоли отображается ход запуска:
Служба “DNS-клиент” запускается.
Служба “DNS-клиент” успешно запущена.
В операционных системах Windows Vista/7/8/10 для управления службами и драйверами предпочтительнее использовать команду SC
NET TIME
Команда NET TIME синхронизирует часы компьютера с часами другого компьютера
или домена либо отображает время компьютера или домена. При использовании без
параметров в домене Windows Server команда выводит текущую дату и время,
установленные на компьютере, назначенном сервером времени для данного домена.
\имя_компьютера Задает имя компьютера, который нужно проверить или
с которым нужно синхронизировать показания часов.
/SET Синхронизирует время компьютера с временем
указанного компьютера или домена.
Параметры /QUERYSNTP и /SETSNTP являются устаревшими и их использование не рекомендуется.
В настоящее время для настройки службы времени Windows предназначена утилита w32tm.exe.
net time \win10 – отобразить время на компьютере с именем win10
net time \win10 /SET – установить для локального компьютера время, совпадающее с временем на удаленном компьютере Win10
При выполнении данной команды, потребуется подтверждение изменения времени:
При использовании данной команды в bat-файлах, желательно подавить запрос и выполнять синхронизацию часов без вмешательства человека:
net time \win10 /SET /YES – выполнить установку локального времени по часам компьютера Win10 с использованием ответа Yes на запрос.
Для того, чтобы часы на локальном компьютере всегда отображали действительное текущее время, удобнее всего использовать синхронизацию часов с сервером времени в Интернет, проделав некоторые несложные предварительные настройки – Как правильно настроить установку даты и времени через Интернет
NET USE
Команда NET USE подключает компьютер к общему ресурсу или
отключает компьютер от общего ресурса. Когда команда используется без
параметров, выводится список подключений данного компьютера.
\имя_компьютера Имя компьютера, контролирующего общий
ресурс. Если имя компьютера содержит пробелы,
заключите весь этот параметр в кавычки (” “) вместе с
двумя знаками обратной косой черты (\). Имя
компьютера может иметь в длину от 1 до 15 символов.
имя_ресурса Сетевое имя общего ресурса.
том Том NetWare на сервере. Для доступа к серверам
NetWare необходимо установить и запустить клиентские службы
NetWare (рабочие станции Windows) или службу шлюза NetWare
(Windows Server).
пароль Пароль, который нужен для доступа к общему ресурсу.
* Запрос на ввод пароля. При вводе
пароль не отображается.
имя_домена Другой домен. Если домен не указан,
подразумевается текущий домен, указанный при входе
в сеть.
имя_пользователя Имя пользователя для входа.
/SMARTCARD Указывает, что это подключение использует учетные данные
со смарт-карты.
/SAVECRED Указывает, что имя пользователя и пароль следует сохранить.
Этот параметр пропускается, если команда не запрашивает имя
пользователя и пароль.
/HOME Подключает пользователя к домашнему каталогу.
/DELETE Отменяет сетевое подключение и удаляет его из списка
постоянных подключений.
/PERSISTENT Управляет использованием постоянных сетевых подключений.
По умолчанию – последний использованный параметр.
YES Сохраняет установленные подключения и восстанавливает
их при следующем входе в сеть.
NO Не сохраняет устанавливаемые или последующие
подключения; существующие подключения будут восстановлены при
следующем входе в систему. Для удаления постоянных
подключений используется параметр /DELETE.
net use – отобразить список существующих подключений.
Пример списка подключений:
Новые подключения будут запомнены.
Состояние Локальный Удаленный Сеть
———– ———- ———————— ———————————-
OK T: \win10Public Microsoft Windows Network
OK X: \win7vC$ Microsoft Windows Network
OK Y: \win10c$ Microsoft Windows Network
\TSCLIENTC Microsoft Terminal Services
В колонке “Локальный” отображается буква сетевого диска, а в колонке “Удаленный” – имя удаленного сетевого ресурса в формате UNC. U NC – это Общее соглашение об именах (Uniform Naming Convention) или универсальное соглашение об именовании (universal naming convention) – соглашение об именовании файлов и других ресурсов, дающее определение их местоположения. Имя в формате UNC – это полное имя ресурса в сети, включающее имя сервера и имя совместно используемого (разделяемого, сетевого ) ресурса (принтера, каталога или файла). Синтаксис UNC-пути к каталогу или файлу следующий:
СетевойКаталог – это сетевое имя общего каталога на этом компьютере, а необязательный ОтносительныйПуть – путь к каталогу или файлу из общего каталога.
Сетевой Каталог не обязательно называется так же, как ассоциированный с ним каталог на сервере.
net use X: – отобразить информацию о подключении X:
Локальное имя X:
Удаленное имя \win7vC$
Тип ресурса Диск
Состояние Отсоединен
Открыто 0
Подключено 1
net use /PERSISTENT:NO – не запоминать сетевые подключения.
net use /PERSISTENT:YES – запоминать сетевые подключения.
Необходимо учитывать, что режим, определяемый значением ключа /PERSISTENT, относится к вновь создаваемым подключениям. Если, например, сетевой диск X: был создан при установленном режиме запоминания (PERSISTENT:YES), а затем вы выполнили смену режима командой net use /PERSISTENT:NO и подключили сетевой диск Y: , то после перезагрузки системы, не будет восстановлено подключение диска Y: , но будет восстановлено подключение диска X:
NET USER
имя_пользователя Имя учетной записи пользователя, которую необходимо
добавить, удалить, изменить или просмотреть.
Длина имени учетной записи пользователя не должна превышать
20 символов.
пароль Назначает или изменяет пароль для учетной записи пользователя.
Длина пароля не должна быть меньше минимально допустимого
значения, определяемого параметром /MINPWLEN команды NET ACCOUNTS.
Длина пароля не должна превышать 14 символов.
* Вывод приглашения на ввод пароля. При вводе пароль
не отображается.
/DOMAIN Выполнение операции на контроллере текущего домена.
/ADD Добавление учетной записи пользователя в базу учетных записей
пользователей.
/DELETE Удаление учетной записи пользователя из базы данных учетных
записей пользователей.
NET VIEW
\имя_компьютера – Имя компьютера, общие ресурсы которого вы хотите
просмотреть.
/DOMAIN:имя_домена – Домен, в котором нужно просмотреть доступные компьютеры. Если имя домена не указано, отображаются все домены локальной сети.
/CACHE Отображение параметров автономного клиентского кэширования для ресурсов на указанном компьютере.
/ALL – Отображение всех общих ресурсов, включая скрытые ( с символом $)
net view – отобразить список компьютеров рабочей группы или текущего домена.
net view /domain:NewDom – отобразить список компьютеров домена NewDom.
net view \server – отобразить список совместно используемых ресурсов на компьютере server.
net view \srv001 /all – отобразить список совместно используемых ресурсов на компьютере srv001, но в список будут включены и скрытые ресурсы (с символом $ в конце имени).
В Windows 10 и Windows 11 команда net view будет работать только после установки протокола SMBv1 и дополнительных правок реестра. Необходимые для этого действия собраны в командный файл
setlan10.bat, сжатый в виде zip-архива, закрытого паролем – ab57.ru. Командный файл нужно разархивировать и запустить от имени Администратора. Будет установлен протокол SMBv1/CIFS и выполнены нужные правки реестра. Для вступления изменений в силу нужна перезагрузка. Для нормального функционирования сети данный файл нужно выполнить на всех компьютерах с Windows 10 и Windows 11.
Использование компьютеров под управлением Windows 10/11 в рабочих группах – примеры командных файлов
для удаленного управления компьютерами под управлением Windows 10/11 в составе рабочих групп.
Пользователи операционной системы Windows 10 имеют возможность посмотреть недавно открытые файлы используя проводник и журнал. А также в последних обновлениях операционной системы Windows 10 пользователям стала доступна временная шкала. С помощью временной шкалы уже конкретно можно посмотреть когда и какой файл использовался.
В данной статье мы рассмотрим не только как посмотреть недавно открытые файлы Windows 10, но и как отключить недавно использовавшиеся файлы и часто используемые папки в проводнике. Рекомендуем обратить внимание на пункт как отключить временную шкалу в Windows 10. А также есть возможность открыть папку недавние документы, о которой также мало кто знает.
- Как посмотреть недавно открытые файлы Windows 10
- Как отключить временную шкалу Windows 10
Недавно открытые файлы можно посмотреть на компьютере под управлением операционной системы Windows 10 разными способами. Новым для пользователей есть вариант с использованием временной шкалы, который появился в последнем обновлении.
Последние файлы и часто используемые папки
Текущая возможность появилась уже давно. Суть в том что в проводнике отображаются Последние файлы и Часто используемые папки во вкладке Быстрый доступ. Этот функционал является полезным, поскольку даже новичок может быстро найти последний файл.
Временная шкала
Не так давно появилась возможность использовать несколько рабочих столов, а сразу за ней и временную шкалу. Для того чтобы посмотреть недавно открытые файлы в Windows 10 необходимо нажать комбинацию клавиш Win+Tab. Пролистайте страницу временной шкалы вниз. Справа доступна собственно временная шкала с конкретными датами, а слева можно найти недавно открытые файлы.
Недавние документы
Чтобы посмотреть недавние документы в Windows 10 необходимо нажать комбинацию клавиш Win+R и в открывшимся окне выполнить команду shell:recent. В принципе найти недавние документы в системе можно самостоятельно. Для этого первым делом стоит включить скрытые папки в Windows 10, а потом перейти по пути: C: Пользователи Имя_пользователя AppData Roaming Microsoft Windows Recent.
Как отключить недавно использовавшиеся файлы и часто используемые папки
При желании только очистить недавно использовавшиеся файлы и часто используемые папки необходимо в окне Параметры папок во вкладке Общие нажать кнопку Очистить напротив надписи Очистить журнал проводника.
Как отключить временную шкалу Windows 10
Временная шкала является новым элементом системы Windows 10. Поэтому её настройка происходит с обновленных параметров системы.
Статья показывает как посмотреть недавно открытые файлы в Windows 10. Мы рассмотрели где и как найти последние файлы, часто используемые файлы, временную шкалу и последние документы. А также рассмотрели как очистить последние используемые файлы и при необходимости полностью отключить их отображение.
https://youtube.com/watch?v=_-5VrkyZq2o%3Ffeature%3Doembed
(3 оценок, среднее: 5,00 из 5)
