如何检查 Windows Server 上的开放端口

当您是 Windows Server 管理员时，定期检查服务器的开放端口至关重要。这有助于确保您的服务器免受攻击和入侵，同时允许数据安全地通过服务器移动。值得庆幸的是，有几种方法可以检查 Windows Server 上的开放端口，而且过程很简单。以下是在您的系统上执行此操作的方法。

如何使用 Portqry 检查开放端口

检查 Windows 服务器上开放端口的一种简单方法是使用 Portqry 应用程序。这个应用程序来自微软，但必须下载。它是一个命令行实用程序。

首先，前往 Portqry 的官方下载页面。到达那里后，选择橙色的“下载”按钮。当您选择“下载”按钮时，EXE 文件将下载到您的 Windows 服务器。

下载完成后，打开 Windows 资源管理器，然后选择“下载”文件夹。在文件夹中，双击“PortQryV2.exe”。通过选择此文件夹，您将打开安装程序。

在安装程序中，您必须同意许可协议。选择“是”。当您这样做时，安装程序会询问您是否希望将 Portqry 安装到 C:\PortQryV2。选择“解压缩”按钮将程序安装到 Windows Server 系统。

安装程序后，启动 Windows Powershell。打开Powershell应用程序后，使用CD命令访问“C:\PortQryV2”目录。该文件夹是您之前安装程序的位置。

cd C :\PortQryV2

您现在可以运行 PortQry help 命令来查看该程序提供的内容。使用下面的命令。

./PortQry.exe

阅读该命令在 Powershell 中打印的帮助信息。完成后，请按照以下说明了解如何使用 PortQry.exe 检查 Windows Server 上的开放端口。

检查端口

您可以使用 ./PortQry.exe -local 命令轻松检查端口。运行此命令将显示所有活动端口的列表。报告为“正在聆听”的那些是开放的。

如何使用 Zenmap 检查开放端口

检查 Windows Server 上开放端口的另一种方法是使用 Zenmap 应用程序。这是 nmap 命令行应用程序的图形前端。

如果使用 PortQry.exe 应用程序对您来说还不够，那么这个应用程序正是您所需要的。但是，您需要先安装它。要在 Windows 服务器上安装 Zenmap，请首先下载官方 EXE。

前往 Nmap 官方网站的 Zenmap 页面。然后，单击“Nmap 下载页面”链接。在下载页面上，向下滚动并找到“Microsoft Windows 二进制文件”区域。

在 Microsoft Windows 二进制文件区域中，下载最新的稳定版本。您只需选择 EXE 链接即可下载。下载完成后，打开 Microsoft Windows 资源管理器，然后选择“下载”文件夹。

在“Downloads”文件夹中，双击 EXE 文件以启动 Zenmap 安装程序。当您启动它时，您将看到“许可协议”。您必须阅读并同意此内容才能继续安装过程。单击“我同意”按钮。

选择“我同意”后，您必须通过安装工具选择要安装到 Windows Server 的组件。应选中所有复选框，包括“Npcap”。如果不是，请选择它。然后，单击“下一步”按钮移至安装程序的下一页。

您现在需要选择在 Windows 服务器上安装 Zenmap 的位置。默认情况下，它会转到“Program Files (x86)”。如果您想更改它，请单击“浏览”按钮并选择一个新位置。完成后，单击“安装”以安装该应用程序。

如何使用Zenmap扫描开放端口

如果您希望使用 Zenmap 扫描 Windows Server 上的开放端口，请执行以下操作。首先，启动应用程序。打开后，找到“目标”文本框，然后用鼠标选择它。

选择“目标”文本框后，输入 Windows Server 的本地 IP 或主机名，并将“配置文件”设置为“快速扫描+”。或者，要进行更强烈的扫描，请选择“强烈”。当 Zenmap 应用程序完成扫描后，单击“端口/主机”选项卡。

在“端口/主机”选项卡内，您将看到 Zenmap 能够找到的开放端口列表。它还会向您显示与端口关联的服务以及版本（如果可能）。

从这里您可以获取此信息并关闭 Windows 防火墙中的端口。或者，使用这些开放端口来设置可通过其访问的服务。