ChatGPT解决这个技术问题 Extra ChatGPT

SYSTEM(PID 4)正在使用端口80,那是什么?

我正在尝试为我的应用程序服务器使用端口 80,但是当我执行 netstat -aon 时,我得到:

TCP 0.0.0.0:80 0.0.0.0:0 监听 4

当我在任务管理器中查找进程时,它显示 PID 4SYSTEM,就是这样。没有扩展......什么都没有。只是“SYSTEM”。这里发生了什么?

我害怕结束这个过程,我该怎么办?

对于未来的读者,阅读 serverfault.com/questions/65717/… 应该是有益的,以便了解为什么下面发布的一些答案有效(但没有一个答案深入细节)。
你说的是微软Windows吧?这应该写下来,而不是让其他人猜测。

A
Anton

有很多服务,可以在windows上监听80端口。

幸运的是,您可以检测并阻止它们全部运行简单的控制台命令:

NET stop HTTP

https://i.stack.imgur.com/mZhR4.png

为避免以后出现此问题,请转至本地服务和 disable listed services

NB - 一些服务会立即自行重启,只需运行 'NET stop HTTP' 几次。


注意...以管理员身份运行 cmd
它还将停止负责打印机的后台处理程序服务。
我错过了一个微妙的事实,即首先向您显示正在运行的服务列表以及继续停止它们的选择。这使我可以查看正在运行的内容,选择不全部停止,然后在我的“服务”面板中找到可疑服务,将其停止并将其设置为手动。安东的解决方案很棒。易于记忆和使用。
@barlop 这是对试图帮助你的人做出反应的一种非常奇怪的方式
找到罪魁祸首的更好命令:netsh http show urlaclnetsh http show servicestate(查找所有包含 :80 的命令。)来源:devside.net/wamp-server/…
A
Antony

一个名为“Web 部署代理服务”(MsDepSvc) 的新服务也可以触发 PID=4 的“系统”监听端口 80。


我遇到了与原始海报完全相同的问题。安东尼的回答解决了我的问题,因为我没有运行报告服务。我最近安装了 WebMatrix,所以也许“Web 部署代理服务”是作为该软件包的一部分安装的。无论如何,停止该服务释放了 80 端口。对我来说,像这样占用 80 端口似乎很厚颜无耻。
WebMatrix 似乎是这里的问题
是的,我可以向 Jonathan 确认,在安装 WebMatrix(及其通过 Microsoft Web 平台安装程序的依赖项)后,会出现“Web 部署代理服务”服务。使用 80 端口确实不是一个非常友好的设计,尤其是如果您还在同一个机器上运行 Apache/IIS 服务器。
要暂时停止 MsDepSvc,请转到运行->“Services.msc”,右键单击 Web 部署代理服务,单击停止。
您可以在此处更改 MsDepSvc(Web 部署代理服务)的 URL:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MsDepSvc\Parameters
E
Ebrahim Asadi

另外,尝试停止“SQL Server Reporting Services (MSSQLSERVER)”,这显然默认为 80。我这样做并释放了端口 80。 PID 将罪魁祸首确定为“系统”,但显然该系统可能意味着多种事物。


SQL Server Reporting Services 也在我的系统上侦听端口 80。谢谢!
我在安装 MSSql 服务器后开始看到这个端口 80,直到我看到你的解决方案才意识到这一点。现在停止服务后一切正常。谢谢。
在“Reporting Services 配置管理器”中更改“Web 服务 URL”和“Web 门户 URL”,例如端口 82 :-)
J
Jules Colle

我有同样的问题。可以通过停止正在运行的服务下的万维网发布服务来修复它。


通过在 Windows 7 Professional 上的服务中停止 Web 部署服务代理来实现出色的工作。
这可行,但也阻止了我通过 IIS 在其他端口上托管站点的能力。
这对我在 Windows Server 2012 R2 上不起作用。该服务显然甚至不存在,因此我无法结束该过程。
T
Toby Allen

IP地址为0.0.0.0,state = LISTENING:表示80端口正在监听所有接口(未使用)

如何读取 NETSTAT -AN 结果:

https://sites.google.com/site/xiangyangsite/home/technical-tips/linux-unix/networks-related-commands-on-linux/how-to-read-netstat--an-results


“意味着端口 80 正在侦听所有接口(未使用)”不完全是 - 服务“万维网发布服务”正在侦听此端口。手动停止它后,您可能会释放该端口(至少在 Windows 7 中)
澄清一下,万维网发布服务是 W3SVC。停止此服务解决了我的问题。
停止和禁用 W3SVC 服务也适用于我:sc stop w3svc 然后 sc config w3svc start= disabled
聆听意味着使用。这意味着有一个进程正在使用该特定端口,等待来电。我试图启动默认网站,IIS 告诉我有另一个进程使用端口 80。投票最多的答案 - 关于“Web 部署代理服务”(MsDepSvc) 的答案 - 是对正在发生的事情的更好解释。
由于这是标记/最佳答案但不回答问题,我将在此处提供一些实际有用的信息:使用 netsh http show servicestate view=requestq 并检查列出的实际调用端口的进程 ID。别客气。
E
Eng.Fouad

这对我有用:

右键单击我的电脑。选择管理。双击服务和应用程序。然后双击服务。右键单击“万维网发布服务”。选择停止。


对于第 5 步,我的问题在于 SQL Server Reporting Service。我把它关掉了,问题就解决了。我之前关闭了 WWWPublishing 服务,但这并没有解决问题。
ReportServer$SQLEXPRESSS2016 在我的电脑上执行此操作。
@Auguste您的解决方案对我有用,谢谢:)
R
Robert Harvey

听起来 IIS 正在侦听端口 80 的 HTTP 请求。

尝试通过进入控制面板/管理工具/Internet 信息服务,右键单击默认网站,然后单击弹出菜单中的停止选项来停止 IIS,并查看端口 80 上的侦听器是否已清除。


它在我的系统上是 IIS,但服务的名称是“WWW-Publishingdienst”(德语?)
i
itsho

工作解决方案 - 在 Windows 10 上测试

这有很多原因,我推荐的一个原因/解决方案是:

以管理员身份打开命令行,然后:

停止http服务

网络停止 http /y

将“http”服务配置为默认禁用

sc 配置 http 开始 = 禁用

如果上述解决方案不起作用,请查找您的具体案例 - here

重新启动您的 Web 服务器/XAMPP/Apache,您就完成了。

重新启用 http 服务

利用

sc config HTTP start= demand

解释的来源在这里

https://web.archive.org/web/20190917190806/http://servicedefaults.com/10/http/


我过去做过一次,它奏效了。 Windows更新后,我遇到了同样的问题,这个解决方案再次对我有用!谢谢@Dung
O
Omeriko

我发现“SQL Server Reporting Services (MSSQLSERVER)”会自动启动并侦听端口 80。

我希望这有帮助。


A
Arun Joseph

这可以通过以下五个步骤轻松解决:

打开服务右键单击万维网发布服务单击停止

为了防止将来出现此问题:

转到属性将启动类型更改为手动

中提琴你很高兴!

有关根本原因的详细信息:https://serverfault.com/questions/65717/port-80-is-being-used-by-system-pid-4-what-is-that


正是我需要的。谢谢你。
我的快乐当!
j
jones1008

另一个可能占用 80 端口的服务是 BranchCache

services.msc 显示为“BranchCache”

或使用 net 命令停止服务,例如

net stop PeerDistSvc

更新:

PeerDistSvc 是 svhost.exe 后面的一个服务,查看 svchost 服务类型

tasklist /svc /fi "imagename eq svchost.exe"

这也适用于我 - 服务描述说:BranchCache - 该服务缓存来自本地子网上对等方的网络内容。
This article 解决了我的 BranchCache 问题
Windows Server 2019,卸载 IIS,BranchCache 是罪魁祸首。想要使用端口 80 运行 Kestrel,但它拒绝以错误启动:System.Net.Sockets.Socket 的权限被拒绝。希望这可以帮助其他人寻找解决方案。
C
Community

问题是如何释放它,只需使用

net stop http

https://stackoverflow.com/a/16243333/777982


i
isJustMe

我知道这些答案是正确的,但是我的 services.msc 没有显示服务,但是这成功了:

sc stop "MsDepSvc" 
sc config "MsDepSvc" start= disabled 

在我的 Azure VM - Windows 10 中工作。:)
g
godzilla

我今天刚遇到这个问题,因为它是在诺顿要求重新启动后出现的,所以我责怪诺顿。但这不是诺顿,我删除了诺顿,重新启动-> 问题仍然存在。

netstat -nao 显示 PID 4 拥有我的端口 80 连接。

然后我转到控制面板,然后“打开或关闭 Windows 功能”,然后取消选中 Internet 信息服务。重新启动,问题消失了。我的 xampp 服务器现在运行正常。

我不记得一开始就打开 IIS。在这件事发生之前,我已经跑了好几个月了。我仍然不知道是什么原因造成的。也许以前的 Windows 更新启用了 iis 并且我的重新启动打开了它,我不知道。


M
Manideep

这个过程对我有用:

右键单击我的电脑。选择管理。双击服务和应用程序。然后双击服务。右键单击“万维网发布服务”。选择停止重启 XAMPP


F
FSCKur

以编程方式识别流程

迄今为止的所有答案都要求用户做一些交互式的事情。这就是当 netstat 向您显示 PID 4 时您如何找到 PID,而无需打开某些 GUI 或处理有关依赖服务的对话。

$Uri = "http://127.0.0.1:8989"    # for example


# Shows processes that have registered URLs with HTTP.sys
$QueueText = netsh http show servicestate view=requestq verbose=yes | Out-String

# Break into text chunks; discard the header
$Queues    = $QueueText -split '(?<=\n)(?=Request queue name)' | Select-Object -Skip 1

# Find the chunk for the request queue listening on your URI
$Queue     = @($Queues) -match [regex]::Escape($Uri -replace '/$')


if ($Queue.Count -eq 1)
{
    # Will be null if could not pick out exactly one PID
    $ProcessId = [string]$Queue -replace '(?s).*Process IDs:\s+' -replace '(?s)\s.*' -as [int]

    if ($ProcessId)
    {
        Write-Verbose "Identified process $ProcessId as the HTTP listener. Killing..."
        Stop-Process -Id $ProcessId -Confirm
    }
}

这真的毁了我的排骨。我讨厌 HttpListener 并希望我只是使用 Pode。


好吧,问题是要找出发生了什么,而您的答案是“杀死它”而不是调查。但是,由于它明确提到了netsh http show servicestate view=requestq,这在这种情况下确实有帮助(端口由系统进程打开,但您需要找出侦听的进程,因为它不是“系统”),您会得到 +1。
P
PhoenixPan

netsh http show urlacl

该命令在之前的评论中提到过,但我想把它作为答案提出来。它将为您获取系统中所有保留的 URL。如果你浏览所有URL中带有“80”的记录,你就会有答案。

例如,就我而言,我得到了:

Reserved URL: http://+:80/Temporary_Listen_Addresses/
        User: \Everyone
            Listen: Yes
            Delegate: No
            SDDL: D:(A;;GX;;;WD)

Reserved URL: http://+:80/0131501b-d67f-491b-9a40-c4bf27bcb4d4/
        User: NT AUTHORITY\NETWORK SERVICE
            Listen: Yes
            Delegate: No
            SDDL: D:(A;;GX;;;NS)

快速谷歌搜索后,我了解到“NT AUTHORITY\NETWORK SERVICE”属于 SQL Server。所以我去了服务并停止了 SQL Server 报告服务,当我检查 netstat -a -b 时,端口 80 再次空闲


这行得通。 “Power BI Report Service”是我的问题。 'NT AUTHORITY\NETWORK SERVICE' 也显示在端口 80 上,但它和 SQL Server 正在运行,与我机器上的 ingresss-nginx 没有冲突。
我发现发生这种情况的原因有很多,因此有很多解决方案。这个对我有用。通读后,我记得几天前安装了 SQLEXPRESS。我去了服务,停止并禁用了 SQL Server 报告服务。
T
Tanuj

在最新版本的 Windows 上,此服务称为“万维网发布服务”(W3SVC)

C:\Windows\system32\svchost.exe -k iissvcs

您可以通过转到服务 (services.msc) 并停止该服务,然后设置“启动类型”-> 禁用以防止它在 Windows 启动时运行来停止此服务。


c
changokun

我遇到了同样的问题,只是我从未使用过 IIS。在修复另一个系统错误时,我将 apache 服务设置为手动启动,希望降低系统的复杂性。在我修复了另一个错误后,apache 无法启动。我做了一段时间,但只需要将 apache 设置回自动启动:开始 > 管理工具 > 服务。

显然,当 Apache 以这种方式启动时,它会在 SYSTEM 进程之前占用端口 80。

某人。我所有的谷歌搜索都出现了“不能在同一台机器上安装 IIS 和 Apache”。这是为我们其他百分之一的人准备的。


d
danpop

对我来说,它在停止 Web 部署代理服务后工作。


m
maurisrx

如果您使用 Razer 产品并在 PC 上安装 Razer Synapse 软件,它也会阻止端口 80。

它不包含在 netstat 命令中,因此我无法对其进行故障排除。由于软件中包含许多服务,我无法分析哪个服务阻塞了端口。卸载 Razer Synapse 后,我可以在 Windows 10 上再次启动 Apache 服务器。


谢谢,我认为它是 Razer Chroma SDK 服务器。我在 msconfig 中禁用了它,这为我解决了问题!
J
Jon Onstott

试试 netstat -b,希望能对情况有所了解(显示什么 .exe 正在使用该端口)。祝你好运。


它甚至没有出现在 netstat -b 中,很奇怪,但无论如何我已经解决了,寻找更新。
-1 PID 4 没用。 C:\blah>netstat -abon |更多"Active Connections TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 4 Can not obtain ownership information",在 Windows 7 任务管理器中单击“显示所有用户的进程”后,任务管理器会列出 PID 为 4 的“系统”。
d
davidtbernal

这不能解释 PID 方面的事情,但如果你运行 Skype,它出于某种原因喜欢使用端口 80。


我面临同样的问题,端口 80 被 NT Kernal 获取。但是当我在端口 80 上运行 Apache 时,它确实如此(当配置为启动时运行服务时)。但是当我停止 Apache 并尝试在端口 80 上运行 Tomcat 时,Windows 7 不允许。 NT 内核或 Skype 不应使用标准 Web 服务器端口。
您可以从其“连接”设置更改 Skype 的默认端口
l
laurent

就我而言,它发生在安装 Microsoft Web Matrix 之后。与“Microsoft Web Deploy”一起卸载这个垃圾箱解决了这个问题。


C
Community

我四处寻找PID 4并提出了这个问题。从 this answerblog post 我认为与 PID 4 相关的任何事情都可能是 Windows 服务,因此您可能需要在 services.msc 中查找相关服务。

此外,该进程由系统运行,系统被视为另一个“登录”用户。


K
Kamiel Ahmadpour

我遇到了同样的问题,这是因为 IIS 在服务器上运行,如果是这种情况,您可以使用 IIS 管理器停止它。


K
Krzysztof J. Obara

如果您运行的是 Windows Server 2012 R2,请确保删除工作文件夹:http://blogs.technet.com/b/filecab/archive/2013/10/15/windows-server-2012-r2-resolving-port-conflict-with-iis-websites-and-work-folders.aspx 文件服务器下的删除工作文件夹功能对我有用。


M
Michael

这些都不适合我。我不得不去a SuperUser question

如果它是系统进程(PID 4),您需要禁用由其他服务按需启动的 HTTP.sys 驱动程序,例如 Windows 远程管理或 Windows 7 或 2008 上的 Print Spooler。有两种方法可以禁用它,但第一个更安全:进入设备管理器,从菜单/视图中选择“显示隐藏设备”,进入“非即插即用驱动程序”/HTTP,双击禁用它(或将其设置为手动,一些服务取决于它)。重新启动并使用 netstat -nao |查找 ":80" 以检查是否仍在使用 80。

这是对我有用的!


为了完整起见,您可能想要添加第二种更危险的方法来禁用它。
d
double-beep

BranchCache 是我的问题。我的决定是以管理员身份运行 Powershell 并运行:

Disable-BC -Force

参考:https://docs.microsoft.com/en-us/powershell/module/branchcache/disable-bc?view=win10-ps


J
Jerinaw

对我来说,我必须在我的 VM 上卸载“Citrix Virtual Desktop Agent”


GoToMeeting 也是 CitrixOnline,只需卸载

关注公众号,不定期副业成功案例分享
关注公众号

不定期副业成功案例分享

领先一步获取最新的外包任务吗?

立即订阅