Netstat 工具显示有关活动 TCP 连接、计算机所侦听的端口、以太网统计信息、IP 路由表、IPv4 和 IPv6 统计信息等多种信息。在 Windows XP SP2 中，Netstat 工具支持一种新的 –b 选项，它显示侦听每个打开的 TCP 和 UDP 端口的组件集合。
在 Windows XP SP2 之前，您可以使用 –o 选项来显示被侦听的端口集合和相应的进程 ID (PID)。您可随后在 tasklist /svc 命令显示中查找 PID，以找出拥有该端口的进程的名称。但是，在某些情况下，单个进程中有多个服务，因而无法确定进程中的哪个服务拥有该端口。
通过使用 –b 选项，Netstat 可显示 TCP 或 UDP 端口、拥有该端口的服务组件对应的文件名以及 PID。从文件名和 PID 上，您可以确定 tasklist /svc 命令显示中的哪个服务拥有该端口。
