在Windows系统中，通过命令提示符（CMD）关闭端口通常涉及两种操作：一是终止占用该端口的进程，二是通过防火墙规则阻止端口的访问，前者是直接停止使用该端口的程序，后者是通过系统防火墙限制外部或内部对该端口的访问，以下将详细介绍两种方法的操作步骤、命令参数及注意事项,帮助用户根据实际需求选择合适的方式。
查看端口占用情况（前置步骤）
在关闭端口前，需先明确目标端口是否被占用、被哪个进程占用，使用netstat命令可以快速查看端口状态，常用参数如下：
-a：显示所有连接和监听端口；-n：以数字形式显示IP地址和端口号（避免DNS解析，提高速度）；-o：显示进程ID（PID），便于定位占用进程。
示例命令：
netstat -ano | findstr "端口号"
查看8080端口是否被占用：
netstat -ano | findstr "8080"
命令输出结果中，本地地址列显示0.0.0:8080或0.0.1:8080表示端口处于监听状态，PID列对应的数字即为占用该端口的进程ID。
通过PID定位进程名称：
若需进一步了解进程详情，可通过tasklist命令结合PID查询：
tasklist | findstr "PID"
PID为12345的进程信息：
tasklist | findstr "12345"
输出结果中的映像名称即为占用端口的程序（如chrome.exe、node.exe等）。
方法一：通过终止进程关闭端口
如果端口被某个程序占用，且该程序无需运行，可直接终止对应进程以释放端口，核心命令为taskkill，常用参数如下：
/PID：指定要终止的进程ID；/F：强制终止进程（即使程序无响应）；/IM：通过进程名称终止（需配合/F使用）。
操作步骤：
- 获取PID：通过
netstat -ano | findstr "端口号"获取目标端口的PID（如PID为12345）。 - 终止进程：执行以下命令：
taskkill /PID 12345 /F
- 验证结果：重新执行
netstat -ano | findstr "端口号"，若端口不再显示，说明已成功关闭。
注意事项：
- 终止进程可能导致对应程序功能异常（如关闭Web服务导致网站无法访问），需确保该进程非系统关键进程（如
svchost.exe等）。 - 若进程名称明确，也可通过
/IM参数终止，例如关闭Chrome浏览器占用端口：taskkill /IM chrome.exe /F
方法二：通过防火墙规则阻止端口访问
若需临时或长期禁止外部/内部访问某端口（而不终止占用进程），可通过Windows防火墙添加入站/出站规则实现，核心命令为netsh advfirewall，常用参数如下：
firewall：操作防火墙规则；add rule：添加新规则；delete rule：删除现有规则；name：规则名称（自定义，便于识别）；dir：规则方向（in为入站，out为出站）；action：动作（allow允许，block阻止）；protocol：协议（TCP、UDP或any）；localport：本地端口号（支持单个端口或范围，如8080或8000-9000）。
操作步骤（以阻止TCP 8080端口入站访问为例）：
- 添加阻止规则：
netsh advfirewall firewall add rule name="阻止TCP 8080端口" dir=in action=block protocol=TCP localport=8080
- 验证规则：通过“控制面板”→“系统和安全”→“Windows Defender 防火墙”→“高级设置”查看，或执行以下命令列出规则：
netsh advfirewall firewall show rule name="阻止TCP 8080端口"
- 删除规则（如需恢复访问）：
netsh advfirewall firewall delete rule name="阻止TCP 8080端口"
扩展场景：
- 阻止UDP端口：将
protocol=TCP改为protocol=UDP，netsh advfirewall firewall add rule name="阻止UDP 5353端口" dir=in action=block protocol=UDP localport=5353
- 阻止端口范围：
localport参数支持范围，例如阻止8000-8100所有TCP端口：netsh advfirewall firewall add rule name="阻止TCP 8000-8100端口" dir=in action=block protocol=TCP localport=8000-8100
常见问题与注意事项
- 权限不足：
netsh和taskkill命令需要管理员权限运行，需右键点击CMD选择“以管理员身份运行”。 - 端口被多个进程占用：若多个进程同时占用同一端口（如TCP和UDP协议不同），需分别查看并处理。
- 防火墙规则优先级：若存在多条规则，系统按规则顺序匹配（可通过
netsh advfirewall firewall show rule dir=in查看顺序），可通过netsh advfirewall firewall set rule name="规则名" newenable=yes/no调整启用状态。
相关问答FAQs
Q1：关闭端口后，发现服务无法正常访问，如何恢复？
A1：若通过防火墙规则阻止端口，可执行netsh advfirewall firewall delete rule name="规则名"删除规则；若通过taskkill终止进程，需重新启动对应服务（如net start 服务名）或程序，若不确定关闭方式，可先通过netstat -ano确认端口状态，再针对性处理。
Q2：为什么执行netsh命令提示“指定的参数无效”？
A2：通常因命令参数错误或协议/端口号格式不正确导致，需检查：
- 协议是否为
TCP/UDP/any（区分大小写）； - 端口号是否为数字（如
8080而非8080）； - 规则名称是否包含特殊字符（建议用英文或数字），正确格式为
localport=8080而非localport="8080"（除非端口号含特殊符号）。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/19145.html
