Win2003中的System进程，占用3000多个句柄资源，正常吗？

[saoren]

RT

我对比跟其它人的2003，发现他们有些是这样，有些是1000多，2000多，有些是几百个，我就觉得怪事
然后，打了命令：netstat，发现system进程，开了N多TCP端口，从PORT:1026->21XX，我晕死。

但一直不知怎么去关掉这些东西，禁止这些端口连接倒是可以，但问题是不知还有没其它的东西，它怎么进来的，真没招了。有没有帮帮忙，遇到过这个问题。

[saoren]

不是我开的，我看其它机器是没有的。

不知哪个隐藏的东西开放的。

D:\>netstat -an -b

Active Connections

Proto Local Address Foreign Address State PID
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1332
RpcSs
[svchost.exe]

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
[System]

TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING 4
[System]

TCP 0.0.0.0:1026 0.0.0.0:0 LISTENING 4
[System]

TCP 0.0.0.0:1027 0.0.0.0:0 LISTENING 4
[System]

TCP 0.0.0.0:1028 0.0.0.0:0 LISTENING 4
[System]

....一堆开放的端口

刚启动完就这样。我怀疑机子中招了，但一直找不出地方哪里有问题。

[scsker]

每开一个连接，就要打开一个实例，你开了那么多端口，1000多个呀，占用3000多个句柄，正常。不过端口就不正常了，应检查是哪些程序开了这么多端口。开了很多BT类软件？

[charleswu82]

从上面的看没事

[saoren]

up

[aiirii]

怀疑有问题，没用杀毒软件查下？

[saoren]

一直用着NORTON8。1，现在只是用策略来限制着端口开放，没法子。

[DrSmart]

有问题，不因该这么多的