TCPView 是一个 Windows 程序，它将向您显示系统上所有 TCP 和 UDP 端点的详细列表，包括拥有进程名称、远程地址和 TCP 连接的状态。 TCPView 提供了 Windows 附带的 Netstat 程序的一个方便呈现的子集。当您启动 TCPView 时，它将枚举所有活动的 TCP 和 UDP 端点，将所有 IP 地址解析为其域名版本。您可以使用工具栏按钮或菜单项来切换已解析名称的显示。如果您以管理权限运行（如果用户是管理员，则默认设置），TCPView 还将显示流经端点的 TCP 和 UDP 流量。默认情况下，TCPView 每秒更新一次，但您可以使用 View |更新速度菜单项以更改速率。按空格键可在暂停和恢复更新之间快速切换。将状态从一次更新更改为下一次的端点以黄色突出显示；被删除的端点以红色显示，新端点以绿色显示。您可以通过选择 Connection | 关闭已建立的 TCP/IP 连接（标记为已建立状态的连接）。关闭连接，或通过右键单击连接并从出现的上下文菜单中选择关闭连接。如果您想查看谁拥有为远程地址注册的域，请选择包含名称的项目并从上下文菜单或连接菜单中选择 Whois。您可以使用 Save 菜单项将 TCPView 的输出窗口保存到一个文件中。