Windows 程序提示端口被占用：用 PowerShell 找到监听进程与关联服务

Windows 程序提示端口被占用：用 PowerShell 找到监听进程与关联服务教程示意图

适用场景

本文整理日期为 2026-10-23，适用于 Windows 11、Windows Server 2022 和 Windows Server 2025 的本机排查。你准备启动一个管理工具或测试应用，却收到地址已使用、无法绑定端口等提示，希望查清是谁先占用了端口。

目标成果是一条能够复核的线索：本地监听地址、端口、进程编号、进程名称，以及可能关联的系统服务。整个流程以读取状态为主，不自动结束进程，也不修改防火墙。

原理：端口属于端点，端点关联进程

TCP 应用通常先绑定本地地址与端口，再进入监听状态。只看到某个连接使用了同一个数字，并不能立即认定它是冲突来源，还要区分本地端口、远端端口和连接状态。

微软的 Get-NetTCPConnection 文档列出了本地端口、状态和所属进程等查询条件。所属进程字段给出进程编号，之后可以继续查询进程。某些进程同时承载多个服务，因此进程名称仍然不是最终的服务归属结论。

准备工作

先从应用错误或配置文件确认它使用的是 TCP，以及准备监听的端口。本文把 8080 用作演示端口，请改成实际报错的数字；这不是服务器地址，也不需要填写账号或任何凭据。

打开 Windows PowerShell。普通权限可以完成部分查询；读取其他用户进程的详细信息可能需要使用以管理员身份运行（Run as administrator）。只在自己负责的主机上执行，并记录排查时间，便于与应用日志对照。

分步骤操作

第一步：只找目标端口的监听记录

$targetPort = 8080
$listeners = @(Get-NetTCPConnection -State Listen -LocalPort $targetPort -ErrorAction SilentlyContinue)
$listeners | Select-Object LocalAddress, LocalPort, State, OwningProcess | Format-Table -AutoSize

变量 targetPort 保存目标端口，listeners 保存本次查询快照。这里暂时隐藏了没有匹配对象时的错误信息。如果结果为空，应再去掉错误处理参数执行一次，确认究竟是没有监听者，还是命令本身执行失败。

回环地址表示仅限本机访问；IPv4 全零地址通常表示监听所有本地 IPv4 接口；IPv6 的双冒号地址表示 IPv6 未指定地址。不要仅凭一条 IPv6 记录推断 IPv4 一定可用，仍应结合应用配置和实际连接验证。

第二步：把编号关联到进程

$ownerIds = @($listeners | Select-Object -ExpandProperty OwningProcess -Unique)
foreach ($ownerId in $ownerIds) {
    Get-Process -Id $ownerId -ErrorAction SilentlyContinue |
        Select-Object Id, ProcessName, Path
}

这里使用 ownerId 保存编号，避免使用 PowerShell 内置的只读 PID 变量。Path 可能因权限或系统保护而为空；空路径不等于进程可疑。根据微软进程查询文档，访问进程详情还会受到权限和进程状态影响。

第三步：查询可能关联的服务

$serviceRows = @(Get-CimInstance -ClassName Win32_Service |
    Where-Object { $_.ProcessId -ne 0 -and $ownerIds -contains $_.ProcessId })
$serviceRows | Select-Object Name, DisplayName, State, ProcessId | Format-Table -AutoSize

服务类中的进程编号可用于关联运行中的服务，字段定义见微软 Win32_Service 文档。结果为空时，监听者可能是普通桌面应用，也可能涉及其他托管机制，不能据此认定查询无效。

同一个编号对应多个服务时，只能说明它们共享进程，不能证明每个服务都使用该端口。还应查看对应软件的监听配置、服务说明和应用日志。