pid=4占用80等端口极大概率是ics服务所致，需通过powershell确认svchost关联sharedaccess服务，再禁用ics服务、取消网卡共享勾选、重置网络并重启系统方可彻底释放。
当你在Windows 10中运行本地开发服务（如Vue Dev Server、Docker容器或Python Flask应用）时，突然发现80、443、53或67等端口无法绑定，且netstat -ano | findstr :80显示PID为4的System进程在监听——这极大概率是Internet连接共享（ICS）服务在后台持续占用这些关键端口，必须彻底停用才能释放。
确认ICS是否正在占用端口
以管理员身份运行PowerShell，执行：Get-NetTCPConnection -LocalPort 53,67,68,443,80 -ErrorAction SilentlyContinue | ForEach-Object { $pid = $_.OwningProcess; $name = (Get-Process -Id $pid -ErrorAction SilentlyContinue).Name; [PSCustomObject]@{Port=$_.LocalPort; PID=$pid; ProcessName=$name} }
若输出中出现svchost.exe且其关联服务含SharedAccess，即确认ICS为元凶。
这一步不可跳过：直接停用服务却不验证，可能误杀其他依赖svchost的系统功能。
永久禁用ICS服务并清除残留端口绑定
方法一：服务管理器强制停止+禁用启动
1、按Win + R输入services.msc回车；
2、在服务列表中找到【Internet Connection Sharing (ICS)】，双击打开；
3、将“启动类型”设为【已禁用】，点击“停止”按钮；
4、点击“应用”→“确定”；
5、重启计算机——这是关键动作，仅停止服务不重启，System进程仍会通过svchost残留绑定UDP 53/67等端口。
方法二：注册表清除ICS自动重启机制（针对Win10 1709+版本）
1、以管理员身份运行regedit；
2、定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SharedAccess；
3、右键新建DWORD（32位）值，命名为EnableRebootPersistConnection；
4、双击该值，将数值数据设为0；
⚠️注意：此操作仅关闭ICS重启后自动恢复功能，不影响其他共享设置。
清除ICS遗留的网络接口绑定
ICS被禁用后，其曾启用过的网络适配器仍可能保留“Internet连接共享”勾选状态，导致底层NAT驱动持续抢占端口。
第一步：进入网络连接设置
1、按Win + R输入ncpa.cpl回车；
2、右键所有网络连接（包括“以太网”“WLAN”“vEthernet”等），依次选择“属性”；
3、在“共享”选项卡中，取消勾选【允许其他网络用户通过此计算机的Internet连接来连接】；
4、点击“确定”，每张网卡都必须执行此操作，遗漏任一接口都可能导致端口复现占用。
第二步：重置网络堆栈（可选但推荐）
以管理员身份运行CMD，依次执行：netsh int ip resetnetsh winsock resetipconfig /release && ipconfig /renew && ipconfig /flushdns
执行完毕后必须重启——这是释放ICS残留UDP端口（如53、67）最可靠的收尾动作。
