windows-10 - 什么是 Windows 10 中的受管端口排除？

在 Windows 10 中，有时我们会收到特定端口的错误：

Ports are not available: listen tcp 0.0.0.0:55555: bind: An attempt was made to access a socket in a way forbidden by its access permissions.

当看到这个错误时，我们的第一反应会是我们需要的端口正在被另一个应用程序使用。因此，如果我们检查正在使用的端口：

netstat -aon | find "55555"

但结果可能表明该端口尚未被使用。

那么问题可能是Windows保留了一些端口，它们是我们不能用于其他目的的排除端口。我们可以使用以下命令列出这些端口：

C:\Users\Xyz> netsh interface ipv4 show excludedportrange protocol=tcp

Protocol tcp Port Exclusion Ranges

Start Port    End Port
----------    --------
      1031        1130
      1131        1230
      1231        1330
      1331        1430
      1431        1530
      1561        1660
      2363        2462
      2463        2562
      2563        2662
      2663        2762
      2763        2862
      2863        2962
      5357        5357
     50000       50099     *
     55500       55599
 
* - Administered port exclusions.

为什么windows会保留这些端口？

由于已识别的病毒/恶意软件活动，这些端口可能会被 Microsoft 阻止。
我们在 Windows 更新后遇到了这种情况。然后我们安装了下一个更新并重新启动了机器。这次范围发生了变化，我们的端口可用。
有时是启用的 Hyper-V 功能（我们为 docker-for-windows 安装启用它）执行此操作。

也可能有其他原因。

但是如果我们尝试使用以下命令（即使以管理员身份）删除端口范围排除，它会返回一个错误，说它没有权限。

netsh int ipv4 delete excludedportrange protocol=tcp startport=55500 numberofports=100

Hyper-V 引入的端口排除

如果端口排除是由Hyper-V引入的，我们最终有两种可能的解决方案（可能还有其他）：

更改我们尝试使用的端口。新端口应该不在排除范围内。
禁用 Hyper-V，保留一个端口范围供我们使用，然后再次启用 Hyper-V。

遵循第二种解决方案的步骤如下：

1.禁用Hyper-V

方法 1 - Windows 功能工具：

在控制面板 -> 选择程序和功能 -> 选择“打开或关闭 Windows 功能” -> 取消选中选项 Hyper-V -> 应用

方法 2 - 通过 Powershell：

打开 Powershell（以管理员身份）并运行以下命令：

Disable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All

方法 3 - 通过命令提示符：

打开命令提示符（以管理员身份）并运行命令：

dism.exe /Online /Disable-Feature:Microsoft-Hyper-V

在此之后将需要重新启动系统。

2. 保留您想要的端口（范围），以便 hyper-v 不会保留它。

重启后，如果我们尝试列出端口排除项，我们可以看到一些范围现在不存在（尤其是那些我们想要的范围）。现在保留我们需要的端口范围：

netsh int ipv4 add excludedportrange protocol=tcp startport=55500 numberofports=100

3. 重新启用 Hyper-V

您也可以使用上述所有三种方法来启用该功能。例如，用 dism 显示一个：

dism.exe /Online /Enable-Feature:Microsoft-Hyper-V /All

这也需要重新启动系统。

系统恢复后，再次尝试列出端口排除项。

这里发生的是指定的端口范围被添加到Administered port excludes中。这意味着我们为我们的目的保留了它。

完成此操作后，Hyper-V 足够聪明，可以在我们预先保留的范围周围启动它自己的保留范围（请注意，在 55500–55599 范围下方的结果中是受保护的）：

C:\Users\Xyz> netsh interface ipv4 show excludedportrange protocol=tcp

Protocol tcp Port Exclusion Ranges

Start Port    End Port
----------    --------
      1031        1130
      1131        1230
      1231        1330
      1331        1430
      1431        1530
      1561        1660
      2363        2462
      2463        2562
      2563        2662
      2663        2762
      2763        2862
      2863        2962
      5357        5357
     50000       50099     *
     55500       55599     *

* - Administered port exclusions.

现在您将能够成功绑定到该范围内的端口。

Windows 更新后引入的端口排除

netstat有时，在 Windows 更新后，您突然无法使用特定端口，并且在使用命令检查端口使用情况时没有列出任何内容。

最重要的是，您也没有启用 Hyper-V！

在这种情况下，您可以尝试以下两种解决方法：

（不确定它是否适用于所有人，但你可以试一试！）

选项1 ：

检查排除的端口范围

netsh interface ipv4 show excludedportrange protocol=tcp

例如，考虑一个端口范围55485-55584（包括我们需要的端口55555：）在 Windows 更新后被列为排除在外。
启用 Hyper-V
再次检查排除的端口范围：

netsh interface ipv4 show excludedportrange protocol=tcp

您可能仍会看到我们所需的端口被排除在外。但这一次，排除的范围可能会有所不同，例如55506-555605这可能是 Hyper-V 引入的覆盖（不确定这是否是实际原因）。
禁用 Hyper-V
再次检查排除的端口范围：

netsh interface ipv4 show excludedportrange protocol=tcp

这一次，如果您发现所需端口未包含在排除范围内，请继续执行下一步预留端口。
预留我们需要的端口范围：

netsh int ipv4 add excludedportrange protocol=tcp startport=55500 numberofports=100

此范围将被列为受管端口排除项。

现在尝试使用您需要的端口。

选项 2：

由于问题通常是由 Windows NAT 驱动程序 (winnat) 引起的，因此停止并重新启动该服务可能会解决问题。

警告！: 停止 winnat 服务可能会断开您的网络。

检查排除的端口范围

netsh interface ipv4 show excludedportrange protocol=tcp
停止 winnat 服务：

net stop winnat
检查排除的端口范围会发生什么：

netsh interface ipv4 show excludedportrange protocol=tcp
保留端口范围以禁止对所需端口进行动态保留：

netsh int ipv4 add excludedportrange protocol=tcp startport=55500 numberofports=100
启动winnat服务：

net start winnat
检查排除的端口范围

netsh interface ipv4 show excludedportrange protocol=tcp

您可以看到有端口排除，但您的被列为管理端口排除。

现在尝试使用您需要的端口。

什么是托管端口排除？

因此，基本上，托管端口排除项是我们可以在 Windows 10 中添加以保留一些端口供我们使用的那些排除项。

windows-10 - 什么是 Windows 10 中的受管端口排除？

问题描述

解决方案

Hyper-V 引入的端口排除

Windows 更新后引入的端口排除

什么是托管端口排除？

推荐阅读