如何通过XP系统的日志查找某个非系统软件连接网络的情况？

[切大耳朵]

如何通过默认配置下的WINDOWS XP的日志系统或别的途径，在没有安装别的日志软件或防火墙、杀病软件的条件下，能否查到某个非系统软件访问网络的信息，如访问网络的时间，访问的IP、端口等这些信息？

[夜鹰]

XP自身不提供这些功能，建议借助第三方工具实现，WinSock Expert、SmartSniff、SterJo NetStalker等，这类工具很多的

[切大耳朵]

引用 1 楼 chang_bo 的回复:

XP自身不提供这些功能，建议借助第三方工具实现，WinSock Expert、SmartSniff、SterJo NetStalker等，这类工具很多的

谢谢解答，也就是说，在没有安装第三方软件的情况下是无法凭系统自身的日志来回溯这些信息的吗？windows server 2008的日志系统呢能否在不装第三方软件的情况下分析出以前某个软件的网络使用情况吗？

[夜鹰]

Netstat是个很好的命令，可惜不能回溯历史记录，即便是2008也只能从 防火墙-监视-防火墙 中查看到一些简单的网络连接信息，如果工作中需要更详细的信息，仍然推荐使用三方工具来实现。