netstat命令是Windows 10下快速定位端口占用进程的内置工具：第一步用netstat -ano列出所有监听端口及PID；第二步用findstr过滤目标端口如netstat -ano | findstr :8080；第三步用tasklist | findstr PID反查进程名；第四步可选taskkill /f /pid PID终止进程。
当你在Windows 10上启动Web服务、数据库或开发工具时突然报错“端口被占用”，又不知道是哪个程序偷偷占着8080、3306或5000端口不放，netstat命令就是你不用装任何软件就能立刻揪出真凶的最快手段。
第一步：用netstat -ano列出所有监听端口
按 Win + R 打开运行框，输入 cmd 回车，进入命令提示符；
直接执行：netstat -ano，这会刷出几十上百行连接和监听列表，其中最后一列是进程ID（PID），但信息太全反而难定位——你得先知道目标端口在哪一列。
注意：netstat默认不显示端口号数字形式以外的内容，-n 参数强制用数字显示地址和端口，避免DNS解析拖慢响应，这是精准排查的前提。
第二步：用findstr精准过滤指定端口
假设你要查的是8080端口，在刚才打开的CMD窗口中输入：netstat -ano | findstr :8080；
这条命令里竖线“|”把netstat的输出结果直接喂给findstr，后者只挑出行尾带“:8080”的记录——冒号不能省，否则可能匹配到PID为8080的无关进程；
如果返回空行，说明该端口当前没被监听，也可能是程序用了IPv6地址（显示为[::]:8080），那就改用 netstat -ano | findstr "\:8080"，反斜杠转义方括号里的冒号。
第三步：根据PID反查进程名称
从上一步结果中记下最后一列的数字，比如是 12345；
接着输入：tasklist | findstr 12345；
tasklist会列出全部运行中的进程，配合findstr快速定位那一行；
如果看到 IMAGE NAME 列显示的是 java.exe 或 node.exe，基本就能确认是开发环境占的；要是显示 svchost.exe，就得再深挖——因为多个系统服务共用同一个svchost，此时需加参数 tasklist /svc /fi "pid eq 12345" 查具体服务名。
第四步：终止占用进程（可选）
方法一：用taskkill强制结束
输入：taskkill /f /pid 12345，/f代表强制，/pid指定目标；
方法二：通过任务管理器图形化操作
按 Ctrl + Shift + Esc 打开任务管理器 → 切换到【详细信息】选项卡 → 在PID列找到12345 → 右键选择【结束任务】；
【警告】不要对PID小于1000的系统进程执行taskkill，极大概率导致网络中断或蓝屏。
