Port Query (PortQry.exe) ist ein Befehlszeilendienstprogramm im Windows - Betriebssystem, mit dem Sie TCP/IP-Verbindungsprobleme beheben können . Das Tool meldet den Portstatus von TCP- und UDP -Ports auf einem von Ihnen ausgewählten Computer. In diesem Beitrag zeigen wir Ihnen, wie Sie das Port-Abfrage^{(Port Query)} -Tool für Netzwerkaufklärung oder forensische Aktivitäten verwenden.

Port-Abfrage^{(Port Query)} -Tool ( PortQry.exe ) in Windows 11/10

Windows verfügt über viele Tools zur Diagnose von Problemen in TCP/IP - Netzwerken (ping, telnet , pathping usw.). Aber nicht alle ermöglichen es Ihnen, den Status bequem zu überprüfen oder geöffnete Netzwerkports auf einem Server zu scannen. Das Dienstprogramm PortQry.exe ist ein praktisches Tool zum Überprüfen der Antwort von TCP/UDP -Ports auf Hosts, um Probleme im Zusammenhang mit dem Betrieb verschiedener Netzwerkdienste und Firewalls in TCP/IP - Netzwerken zu diagnostizieren. Am häufigsten wird das Dienstprogramm Portqry als funktionalerer Ersatz für den Befehl telnet verwendet, und im Gegensatz zu telnet ermöglicht es Ihnen auch, offene UDP- Ports zu überprüfen.

Computersysteme^(Computer) verwenden TCP und UDP für den größten Teil ihrer Kommunikation, und alle Windows -Versionen öffnen viele Ports, die nützliche Funktionen wie Dateifreigabe und Remoteprozeduraufruf ( RPC ) bereitstellen. Schadprogramme wie Trojanische Pferde können jedoch Ports auf schändliche Weise verwenden, um Angreifern eine Hintertür in Ihr Computersystem zu öffnen. Unabhängig davon, ob Sie Fehler bei einem erforderlichen Netzwerkdienst beheben oder unerwünschte Programme erkennen müssen, müssen Sie in der Lage sein, den Datenverkehr zwischen Computern in Ihrem Netzwerk zu verstehen und zu verwalten. Ein grundlegender Schritt dazu besteht darin, festzustellen, welche Programme die Netzwerkports Ihres Computersystems überwachen.

So verwenden Sie das Port^{(Port Query Tool)} -Abfragetool ( PortQry.exe )

Sie können Port Query sowohl lokal als auch remote auf einem Server verwenden. Um Portqry.exe zu verwenden , müssen Sie das Tool herunterladen. Nachdem Sie PortQry.exe heruntergeladen^(download) haben, extrahieren Sie das PortQryV2.exe- Archiv, öffnen Sie dann die Eingabeaufforderung und führen Sie den folgenden Befehl aus, um in das Verzeichnis mit dem Dienstprogramm zu wechseln:

cd c:\PortQryV2

Alternativ können Sie zu dem Ordner navigieren, in den Sie das Tool heruntergeladen haben, und die Alt + D drücken, CMD eingeben^(CMD) und die Eingabetaste^(Enter) drücken, um die Eingabeaufforderung im Verzeichnis zu starten.

Sie können nun mit der Verwendung des Tools fortfahren.

Verwenden Sie das Tool für die Portabfrage^{(Port Query)} ( PortQry.exe ) remote

Port Query kann entfernte Systeme scannen, ist aber im Vergleich zu anderen Port-Scannern langsam und unausgereift. Im Gegensatz zu Nmap lässt Sie PortQry.exe beispielsweise keine Scans durchführen, die bestimmte Paket-Flags verwenden (z. B. SYN , FIN ).

Um beispielsweise die Verfügbarkeit eines DNS -Servers von einem Client aus zu überprüfen, müssen Sie überprüfen, ob 53 TCP- und UDP - Ports darauf geöffnet sind. Die Syntax des Port-Check-Befehls lautet wie folgt:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Woher:

• -n ist der Name oder die IP-Adresse des Servers, dessen Verfügbarkeit Sie prüfen;
• -e  ist die zu überprüfende Portnummer (von 1 bis 65535);
• -r  ist der Bereich der zu prüfenden Ports (z. B. 1:80);
• -p  ist das zum Prüfen verwendete Protokoll. Dies kann TCP , UDP oder BOTH sein ( TCP wird standardmäßig verwendet).

In unserem Beispiel sieht der Befehl so aus:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe kann einen einzelnen Port, eine geordnete Liste von Ports oder einen sequenziellen Bereich von Ports abfragen. PortQry.exe meldet den Status eines TCP/IP - Ports auf eine der folgenden drei Arten:

• Listening : Ein Prozess überwacht den Port auf dem Computer, den Sie ausgewählt haben. Portqry.exe hat eine Antwort vom Port erhalten.
• Nicht^{(Not Listening)} lauschend: Kein Prozess lauscht auf dem Zielport auf dem Zielsystem. Portqry.exe hat eine ICMP -Meldung ( Internet Control Message Protocol ) „Destination Unreachable – Port Unreachable“ vom Ziel- UDP - Port zurückerhalten. Oder wenn der Zielport ein TCP - Port ist, hat Portqry ein TCP - Bestätigungspaket mit gesetztem Reset  -Flag empfangen.
• Gefiltert^(Filtered) : Der Port auf dem ausgewählten Computer wird gefiltert. Portqry.exe hat keine Antwort vom Port erhalten. Ein Prozess kann den Port abhören oder nicht. Standardmäßig werden TCP- Ports dreimal und UDP- Ports einmal abgefragt, bevor ein Bericht anzeigt, dass der Port gefiltert wird.

Verwenden Sie lokal das Tool Port Query ( PortQry.exe ) .

Was PortQry an Remote-Scanfunktionen fehlt, gleicht es mit seinen einzigartigen Funktionen für lokale Computer aus. Um den lokalen Modus zu aktivieren, führen Sie PortQry^(PortQry) mit dem Schalter -local aus . Wenn -local der einzige verwendete Switch ist, listet PortQry^(PortQry) die gesamte lokale Portnutzung und Port-zu- PID - Zuordnung auf. Anstatt die Daten nach offenem Port zu sortieren, listet PortQry sie nach PID auf, sodass Sie schnell sehen können, welche Anwendungen offene Netzwerkverbindungen haben.

Um Port 80 zu überwachen, führen Sie den folgenden Befehl aus:

portqry -local -wport 80

Verwenden von PortQryUI

Erwähnenswert ist auch, dass Microsoft PortQry auch ^{(Microsoft also made available)}ein^(PortQry) grafisches Frontend namens PortQryUI zur Verfügung gestellt hat .

PortQryUI enthält eine Version von portqry.exe und einige vordefinierte Dienste, die einfach aus zu scannenden Portgruppen bestehen.

Die PortQueryUI enthält mehrere vordefinierte Sätze von Abfragen, um die Verfügbarkeit der beliebten Microsoft -Dienste zu überprüfen:

• Domäne und Vertrauensstellungen (Überprüfen von ADDS -Diensten auf einem Active Directory-Domänencontroller)
• Austausch server
• SQL Server
• Vernetzung
• IP-Sek
• Webserver
• Net-Meeting

Um die PortQryUI zu verwenden, geben Sie den DNS-Namen^{(DNS name)}  oder  die IP-Adresse^{(IP address)}  des Remoteservers ein, wählen Sie einen der vordefinierten Dienste aus ( Vordefinierten Dienst ^{(Query predefined service)}abfragen^{(Manually input query ports)} ) oder geben Sie die Portnummern für die manuelle Portprüfung an ( Abfrageports manuell eingeben ) und klicken Sie auf die   Schaltfläche Abfrage .^(Query)

Mögliche Rückgabecodes in PortQueryUI sind im obigen Bild hervorgehoben:

• 0 (0x00000000) – die Verbindung wurde erfolgreich aufgebaut und der Port ist verfügbar.
• 1  (0x00000001) – der angegebene Port ist nicht verfügbar oder gefiltert.
• 2 (0x00000002) – ein normaler Rückgabecode bei der Überprüfung der Verfügbarkeit einer UDP - Verbindung, da keine ACK - Antwort zurückgegeben wird.

Hoffe das hilft.

Lesen Sie weiter^{(Read next)} :  Wie überprüfe ich, welche Ports offen sind^{(How to check what Ports are open)} ?

How to use Port Query Tool (PortQry.exe) in Windows 11/10

Port Query (PortQry.exe) is a command-line utility in the Windows operating system that you can use to help troubleshoot TCP/IP connectivity issues. The tool reports the port status of TCP and UDP ports on a computer that you select. In this post, we will show you how to use the Port Query tool for network reconnaissance or forensic activity.

Port Query (PortQry.exe) tool in Windows 11/10

Windows has many tools for diagnosing problems in TCP/IP networks (ping, telnet, pathping, etc.). But not all of them allow you to conveniently check the status or scan opened network ports on a server. The PortQry.exe utility is a convenient tool to check the response of TCP/UDP ports on hosts to diagnose issues related to the operation of various network services and firewalls in TCP/IP networks. Most often, the Portqry utility is used as a more functional replacement for telnet command, and unlike telnet, it also allows you to check open UDP ports.

Computer systems use TCP and UDP for most of their communication, and all versions of Windows open many ports that provide useful functionality such as file sharing and remote procedure call (RPC). However, malicious programs such as Trojan horses can use ports nefariously to open a back door for attackers into your computer system. Whether you need to troubleshoot a necessary network service or detect unwanted programs, you need to be able to understand and manage the traffic between computers on your network. A basic step toward doing so is determining which programs are listening on your computer systems’ network ports.

How to use Port Query Tool (PortQry.exe)

You can use Port Query both locally and remotely on a server. To use Portqry.exe, you will need to download the tool. Once you download PortQry.exe, extract the PortQryV2.exe archive, then open command prompt and run the command below to go to the directory with the utility:

cd c:\PortQryV2

Alternatively, you can navigate to the folder where you downloaded the tool to, and press Alt + D key combo, type CMD and hit Enter to launch command prompt within the directory.

You can now proceed to use the tool.

Remotely use Port Query (PortQry.exe) tool

Port Query can scan remote systems, but it’s slow and unsophisticated compared with other port scanners. For example, unlike Nmap, PortQry.exe doesn’t let you perform scans that use specified packet flags (e.g., SYN, FIN).

For example, to check the availability of a DNS server from a client, you need to check if 53 TCP and UDP ports are open on it. The syntax of the port check command is as follows:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Where:

• -n is the name or IP address of the server, which availability you are checking;
• -e is the port number to be checked (from 1 to 65535);
• -r is the range of ports to be checked (for example, 1:80);
• -p is the protocol used for checking. It may be TCP, UDP or BOTH (TCP is used by default).

In our example, the command looks like this:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe can query a single port, an ordered list of ports, or a sequential range of ports. PortQry.exe reports the status of a TCP/IP port in one of the following three ways:

• Listening: A process is listening on the port on the computer that you selected. Portqry.exe received a response from the port.
• Not Listening: No process is listening on the target port on the target system. Portqry.exe received an Internet Control Message Protocol (ICMP) “Destination Unreachable – Port Unreachable” message back from the target UDP port. Or if the target port is a TCP port, Portqry received a TCP acknowledgment packet with the Reset flag set.
• Filtered: The port on the computer that you selected is being filtered. Portqry.exe did not receive a response from the port. A process may or may not be listening on the port. By default, TCP ports are queried three times, and UDP ports are queried one time before a report indicates that the port is filtered.

Locally use Port Query (PortQry.exe) tool

What PortQry lacks in remote scanning features it makes up for with its unique local-machine capabilities. To enable local mode, run PortQry with the -local switch. When -local is the only switch used, PortQry enumerates all local port usage and port-to-PID mapping. Instead of sorting the data by open port, PortQry lists it according to PID, letting you quickly see which applications have open network connections.

To watch port 80, you’d run the command below:

portqry -local -wport 80

Using PortQryUI

It’s also worth mentioning that Microsoft also made available a graphical front end to PortQry, called PortQryUI.

PortQryUI includes a version of portqry.exe and some predefined services, which consist simply of groups of ports to scan.

The PortQueryUI contains several predefined sets of queries to check the availability of the popular Microsoft services:

• Domain and trusts (checking ADDS services on an Active Directory domain controller)
• Exchange Server
• SQL Server
• Networking
• IP Sec
• Web Server
• Net Meeting

To use the PortQryUI, enter the DNS name or IP address of the remote server, select one of the predefined services (Query predefined service), or specify the port numbers for manual port check (Manually input query ports) and click the Query button.

Possible return codes in PortQueryUI is highlighted in the image above:

• 0 (0x00000000) – the connection has been established successfully and the port is available.
• 1 (0x00000001) – the specified port is unavailable or filtered.
• 2 (0x00000002) – a normal return code when checking the availability of a UDP connection, since ACK response is not returned.

Hope this helps.

Read next: How to check what Ports are open?

Related posts

• Aktivieren Sie Netzwerkverbindungen im modernen Standby unter Windows 11/10

• So ordnen Sie ein Netzlaufwerk zu oder fügen ein FTP-Laufwerk in Windows 11/10 hinzu

• So verwalten Sie das Datennutzungslimit unter Windows 11/10

• So aktivieren Sie DNS über HTTPS in Windows 11/10

• So zeigen Sie Informationen zum Wi-Fi-Netzwerktreiber unter Windows 11/10 an

• Verwalten Sie drahtlose Netzwerke mit der Eingabeaufforderung in Windows 11/10

• Kostenlose Tools zum Ändern von MAC-Adressen für Windows 11/10

• Fix: Rotes Kreuz X auf WiFi oder Netzwerksymbol in Windows 11/10

• Kann andere Computer in meinem Netzwerk unter Windows 11/10 nicht sehen

• Aktivieren oder deaktivieren Sie die LMHOSTS-Suche in Windows 11/10

• Der SmartByte-Netzwerkdienst verursacht eine langsame Internetgeschwindigkeit unter Windows 11/10

• Aktivieren oder deaktivieren Sie die Netzwerkerkennung oder -freigabe in Windows 11/10

• Machen Sie Netzwerkdateien unter Windows 11/10 immer offline verfügbar

• Fix Kein Internet, gesicherter WLAN-Fehler unter Windows 11/10 [behoben]

• So benennen oder ändern Sie den Namen des aktiven Netzwerkprofils in Windows 11/10

• MAC-Adresse in Windows 11/10: Ändern, Suchen, Spoofing

• Ihr DNS-Server ist unter Windows 11/10 möglicherweise nicht verfügbar

• So aktivieren Sie die Netzwerküberprüfung in Windows Defender unter Windows 11/10

• Windows kann die Netzwerkeinstellungen nicht vom Router in Windows 11/10 abrufen

• So ändern Sie den Netzwerkstatus in Windows 11/10 von Öffentlich auf Privat