一些基本命令常常在保护网络安全方面起着重要作用，下面的命令非常重要。

检测网络连接

如果你怀疑你的电脑被安装或木马病毒，但没有完善的工具来检测是不是真的有这样的事情发生，它可以使用windows自带的网络命令来看看谁是连接到您的计算机。具体格式是netstat -an命令查看本地计算机的IP连接的建立，它包含四个部分：mdash；mdash；原（连接），本土地址（本地连接地址），foreignaddress（本地连接地址）、状态（当前的端口状态）。通过这个命令的详细信息，我们完全可以监控计算机上的连接，从而达到控制计算机的目的。 U3000 U3000

我们在命令提示符下输入：netstat-a显示所有端口，你的电脑正在打开，并显示您的网络netstat-s-e细节的详细介绍，包括统计如TCP、UDP、ICMP、IP等，你可能已经看到了。你有没有想过，Vista更知识渊博的知识，Windows7显示协议统计信息与当前的TCP / IP网络连接 U3000 U3000

在这里，我特别整理netstat命令的使用如下（提示：在A-B顺序）mdash；mdash；

协议统计信息和当前的TCP / IP网络连接显示在netstat：Vista / windows7.you可以直接运行netstat参数，如：

{一} { netstat - b } { } { } - E - F - N } { { {普洛多啊} } { - R - } { } { }的{ } T区间

-显示所有连接和监听端口。 U3000 U3000

B显示了一个可执行程序，用于创建每个连接或侦听端口。在某些情况下，已知的可执行程序携带多个独立组件。在这种情况下，它显示时创建连接或监听端口组成的序列。在这种情况下，在底部{ }的可执行程序的名字，它要求最高的部分，直到它到达的TCP / ip.note，此选项可能是费时的，可能会失败，当你没有足够的权限。 U3000 U3000

E显示以太网统计。此选项可以与-s选项结合使用。 U3000 U3000

F显示完全合格的域名（FQDN）的外部地址 U3000 U3000

-显示地址和端口号以数字形式。 U3000 U3000

- O显示与每个连接相关的进程ID，U3000 U3000

普洛多显示原-指定的协议的连接；原可以是下列任何TCP、UDP、TCPv6、或UDPv6。如果-s选项用于显示每个协议的统计，原可以是下列任何IP、IPv6、ICMPv6协议，ICMP，TCP，并UDP或UDPv6。 U3000 U3000

-显示路由表 U3000 U3000

-显示每个协议的统计。默认情况下，IP、IPv6、ICMPv6协议、ICMP、TCP、UDP数据，并和UDPv6的显示；-p选项可以用来指定默认的子网，U3000 U3000

-显示当前连接卸载状态。 U3000 U3000

interval重新显示所选择的统计，在每次显示之间的间隔的秒数。按CTRL+C停止重新显示统计。 U3000 U3000

禁用不明服务

当系统重启一天时，很多朋友都会开始慢下来。在这个时候，它是可能的，有人开了一个特殊的服务，你通过入侵你的计算机，如IIS信息服务。通过netstart，我们可以看到哪些服务是开放的系统，如果我们发现他们不开放的服务，我们可以有针对性地禁用的服务。方法是直接进入netstart查看服务，然后netstopserver禁止服务。 U3000 U3000

简单的支票账户

长期以来，恶意攻击者非常喜欢使用克隆帐户来控制您的计算机。他们使用的方法是激活系统中的默认帐户，但帐户不经常使用，然后使用该工具来生成帐户。

提升到管理员权限，从表面上看，还是因为它曾经是，但克隆帐户是系统中最大的安全风险。恶意攻击者可以控制你的电脑随意通过这个账户。为了避免这种情况，一个帐户可以在一个非常简单的方法检测。U3000 U3000

在命令行输入网络用户第一，看到电脑的用户是什么，然后使用网民+用户名；查看用户属于什么权限，除了一般的管理员组管理员，其他的不！如果你发现一个系统内置的用户是属于管理员组，你几乎肯定的入侵，而在你的计算机帐户的克隆人。快使用网络用户的用户名/ del删除该用户。