اعثر على عملية Windows التي تتصل بمنفذ وكيل

عند التحقق من اتصال صادر إلى وكيل مشتبه به، رشِّح المنفذ البعيد بدل البحث عن المستمعين المحليين فقط:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess هو معرّف العملية المرتبط بالمقبس. افحص هذا المعرّف باستخدام Get-Process وقارنه بالدور المعتاد للبرنامج التنفيذي. احتفظ بالعنوان البعيد أيضًا: فقد يستضيف المنفذ 8080 موقعًا عاديًا أو خدمة أخرى. تحقَّق من دعم الوكيل بشكل منفصل.

أما البرنامج الذي يستقبل اتصالات الوكيل محليًا، فافحص LocalPort وحالة Listen بدل ذلك. يستخدم العميل عادةً منفذًا محليًا مؤقتًا أثناء اتصاله بالمنفذ البعيد الثابت للوكيل.

هذه ملاحظة في لحظة زمنية واحدة. قد تختفي محاولة فاشلة قصيرة قبل الاستعلام، وقد يتسابق البحث اللاحق عن العملية مع خروجها. غيابها من لقطة واحدة لا يثبت أن أية محاولة لم تحدث.