Hoe de Windows 10 Packet Monitor-tool Pktmon te gebruiken

Windows 10 Packet Monitor of Pktmon is een real-time monitoring tool die is opgenomen in de Update voor Windows 10 oktober 2018. De beschrijving van Opdrachtprompt noemt het een Geavanceerde pakketopname en gebeurtenisverzameling maar de meer algemene beschrijving zou zijn: pakket snuffelaar.

Hoe kan ik Packet Monitor gebruiken in Windows 10?

Om de Packet Monitor uit te voeren, moet u eerst een opdrachtpromptvenster openen.

1. Druk op Ctrl + R om Uitvoeren te openen en typ cmd, druk vervolgens op Enter of klik op de knop OK.

2. Typ in de opdrachtprompt pktmon.exe en druk op Enter.

3. U ziet een lijst met mogelijke opdrachten. Als u er niet bekend mee bent, kunt u de help-opdracht gebruiken. Typ pktmon naam van het commando helpen. Bijvoorbeeld de pktmon start hulp toont u de volledige beschrijving van de opdracht zoals in de onderstaande afbeelding.

Enkele nuttige Pktmon-opdrachtregels

1. Om een ​​poort voor pakketten te filteren, kunt u de pktmon filter add -p [poort]commando voor elke poort die u wilt controleren. Bijvoorbeeld, pktmon filter toevoegen -p 80 zullen filter de 80-poort.

2. Om te beginnen met het controleren van pakketten typt u: pktmon start –etw -m realtime.

3. om het bewakingstype te stoppen: pktmon stop.

Nadat u bent gestopt met monitoren, is het rapport opgeslagen in het bestand PktMon.etl. Om dat te lezen, download en installeer je de Microsoft netwerkmonitor, of je kunt dat omzetten in een tekstbestand.

Typ hiervoor het pktmon-formaat PktMon.etl -o reportlog.txt.

Laat ons uw opmerkingen achter in het onderstaande gedeelte.