Windows की उस प्रक्रिया का पता लगाएँ जो प्रॉक्सी पोर्ट से जुड़ती है

किसी संदिग्ध प्रॉक्सी की ओर जाने वाले आउटगोइंग कनेक्शन की जाँच करते समय केवल स्थानीय लिसनर खोजने के बजाय रिमोट पोर्ट को फ़िल्टर करें:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess सॉकेट से जुड़ी प्रक्रिया की ID है। इस ID को Get-Process से जाँचें और निष्पादन-योग्य फ़ाइल की सामान्य भूमिका से मिलाएँ। रिमोट पता भी रखें: 8080 पोर्ट एक सामान्य वेबसाइट या कोई अन्य सेवा होस्ट कर सकता है। प्रॉक्सी समर्थन अलग से जाँचें।

स्थानीय रूप से प्रॉक्सी कनेक्शन स्वीकार करने वाले प्रोग्राम के लिए इसके बजाय LocalPort और Listen स्थिति की जाँच करें। क्लाइंट आम तौर पर प्रॉक्सी के निश्चित रिमोट पोर्ट से जुड़ते समय एक अल्पकालिक स्थानीय पोर्ट का उपयोग करता है।

यह एक क्षण का अवलोकन है। एक छोटा असफल प्रयास क्वेरी से पहले गायब हो सकता है, और बाद में प्रक्रिया खोजना प्रक्रिया के बंद होने से टकरा सकता है। एक स्नैपशॉट में अनुपस्थिति यह सिद्ध नहीं करती कि कोई प्रयास हुआ ही नहीं।