TCPView

O TCPView é um programa que oferece uma interface gráfica para a listagem de todas as conexões efetuadas por meio dos protocolos TCP e UDP em seu computador, incluindo conexões remotas. Nas versões do Windows Vista, XP e Server 2008, ele também mostra o nome do processo. O programa dispensa instalação, basta armazená-lo e executar diretamente a partir do arquivo.

No arquivo de download há também o Tcpvcon que é uma versão em linha de comando para o TCPView. O aplicativo oferece uma forma de visualização mais completa do que o comando Netstat, com a vantagem da interface gráfica para quem não é familiarizado com terminais e linhas de comando.

Funcionamento do programa

Ao abrir o programa, ele automaticamente elabora uma lista com todas as conexões TCP e UDP presentes no computador, resolvendo os endereços de IP com as versões de seus nomes de domínio. A listagem exibe o processo, protocolo, endereço local, porta local, endereço remoto, porta remota, estado atual, pacotes enviados e recebidos e bytes enviados e recebidos.

Você pode modificar a ordem de visualização dos nomes resolvidos por meio do botão presente na interface do programa. Por padrão, a lista é atualizada a cada segundo, mas caso deseje, é possível estabelecer um intervalo de tempo personalizado por meio do menu “Options” na opção “Refresh Rate”. Há também um botão para atualizar os resultados na interface do programa.

Os processos que são modificados após uma atualização na lista são mostrados em amarelo e os que são excluídos aparecem em vermelho. Caso um novo ponto entre na lista, ele é mostrado em verde. Se você quiser fechar uma conexão estabelecida (aquelas cujo estado é “established”), basta selecioná-la, acessar “File” e escolher “Close Connections”. Você pode salvar o estado mostrado em uma janela utilizando o botão “Save”.