Windows应急响应常见命令
---恢复内容开始---
1、查看所有连接的PID
1 netstat -ano
2、过滤特定端口
1 netstat -ano | findstr “443”
3、查看占用443端口的进程
1 tasklist | findstr “18544”
4、结束进程。在未确认进程用途前，不建议结束进程
1 taskkill /F /pid "18544"
---恢复内容开始---
1 netstat -ano
1 netstat -ano | findstr “443”
1 tasklist | findstr “18544”
1 taskkill /F /pid "18544"
