惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

S
Schneier on Security
The Register - Security
The Register - Security
月光博客
月光博客
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
The GitHub Blog
The GitHub Blog
博客园 - 司徒正美
罗磊的独立博客
U
Unit 42
S
SegmentFault 最新的问题
Y
Y Combinator Blog
博客园_首页
Hugging Face - Blog
Hugging Face - Blog
J
Java Code Geeks
Schneier on Security
Schneier on Security
Know Your Adversary
Know Your Adversary
C
Check Point Blog
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
Simon Willison's Weblog
Simon Willison's Weblog
V
Vulnerabilities – Threatpost
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
阮一峰的网络日志
阮一峰的网络日志
The Hacker News
The Hacker News
博客园 - 叶小钗
C
Cybersecurity and Infrastructure Security Agency CISA
Spread Privacy
Spread Privacy
L
LINUX DO - 热门话题
T
The Exploit Database - CXSecurity.com
P
Palo Alto Networks Blog
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
Latest news
Latest news
L
Lohrmann on Cybersecurity
A
About on SuperTechFans
L
LangChain Blog
Stack Overflow Blog
Stack Overflow Blog
S
Securelist
A
Arctic Wolf
D
Darknet – Hacking Tools, Hacker News & Cyber Security
T
Threatpost
Scott Helme
Scott Helme
博客园 - 聂微东
博客园 - 【当耐特】
T
Tenable Blog
I
Intezer
D
DataBreaches.Net
B
Blog RSS Feed
Security Latest
Security Latest
C
Cisco Blogs
T
Tor Project blog
N
Netflix TechBlog - Medium

博客园 - wuty007

C# 范围运算符 C# 调用WGC 实现桌面屏幕的捕获 完善基于WPF开发的标尺控件(含实例代码) C# 依赖注入 Microsoft.Extensions.DependencyInjection 实现 控制反转(IOC) C# 获取Windows系统的设备名称 WPF 调用 Win32的SetWindowDisplayAffinity 函数 实现捕获屏幕时,过滤指定的窗口 记录WPF 在清单列表设置了UIACESS为true,没有签名的报错“从服务器返回了一个参照” WPF 的ListBox 去除默认的Item项的 鼠标hover的背景颜色 WPF 调用 ChangeWindowMessageFilterEx 修改指定窗口 (UIPI) 消息筛选器的用户界面特权隔离 记录一下 WPF进程 SendMessage 发送窗口消息进行进程间通信,存在进程权限无法接受消息的问题 记录 使用PsExec启动System权限的WPF 程序 记录 命令行的 findstr 的使用 排查Windows 下的内存使用率过高,但是任务管理器看不到进程 Everything 支持 多实例 运行 指定应用 在 控制面板或者 设置的安装应用 置灰或隐藏卸载按钮 WPF 通过RawInput 获取 系统全局触摸事件 C# 定时任务 Quartz.NET 的使用 记录一下Windows系统下的命令行参数的字符个数限制 WPF 实现支持动态调整高度的文本显示控件
记录 Windows系统开启hyper-v ,部分端口被保留,导致端口不能使用而报错的问题
wuty007 · 2025-12-15 · via 博客园 - wuty007

一、出现的问题

1、最近,部分客户在反馈,升级的过程中,偶尔出现升级的时候,开启IPC失败。观察了日志,是启动进程间通信的时候,服务的端口监听的时候,无法访问。这个问题很是诡异

img_v3_02sp_750b85e5-59be-41fc-a930-f493ae4c685g

img_v3_02sp_4351f120-738f-4b52-bc68-cb480ce4877g

二、问题排查

1、使用 “netstat -ano | findstr 端口” 的命令,发现该端口是没有进程占用的

image

 2、观察了我们获取可用端口的代码,是有判断端口是否被某些进程占用的过滤条件的,而且报错的不是在这个函数,而是已经拿到了端口后,做端口监听才抛出了如上的异常日志

  private bool IsPortInUse(int port)
        {
            var properties = IPGlobalProperties.GetIPGlobalProperties();
            IPEndPoint[] tcpListeners = properties.GetActiveTcpListeners();
            IPEndPoint[] udpListeners = properties.GetActiveUdpListeners();
            TcpConnectionInformation[] connections = properties.GetActiveTcpConnections();

            return tcpListeners.Any(p => p.Port == port)
                   || udpListeners.Any(p => p.Port == port)
                   || connections.Any(c => c.LocalEndPoint.Port == port);
        }

3、搜索网上的出现的相同的问题,大多都指向了 开启了 hyper-v之后,端口被系统保留了。

解决 Windows 10 端口被 Hyper-V 随机保留(占用)的问题 | 一个兆基

image

img_v3_02sp_59b87443-5bdb-4e44-a30e-302ce6d79f3g

 4、开启hyper-v之后,使用 “netsh int ipv4 show excludedportrange protocol=tcp” 的命令,确实可以看到,好多段的端口范围都被排除了。

也就是说,如果只判断了端口是否被占用,但是端口没有进程占用,但是获取的端口又在排除的范围之内,一旦把该排除的端口做端口监听,就会报错。

image

 三、解决问题

1、简单但是不一定正确的方法,可以在远程客户的机器上临时解决使用(需要管理员身份)

 运行 net stop winnat 停止 winnat 服务,然后再运行 net start winnat 启动 winnat 服务。

net stop winnat
net start winnat

2、重新设置TCP的动态端口范围(需要管理员身份),修改完需要重启电脑

netsh int ipv4 set dynamic tcp start=49152 num=16384
netsh int ipv6 set dynamic tcp start=49152 num=16384

3、在代码上动态过滤掉被占用或者被保留的端口

 internal class ComputePortService
 {

     public  int DefaultIpcPort { get; set; } = 18743;

     /// <summary>
     /// 获取有效的IPC端口
     /// </summary>
     /// <returns></returns>
     /// <exception cref="Exception"></exception>
     public int GetValidIpcPort()
     {
         //获取保留端口范围
         var excludedPortRange = GetExcludedPortRange();
         for (int i = 0; i < 10000; i++)
         {
             var port = DefaultIpcPort + i;
             if (port >= 65535)
             {
                 return 0;
             }
             bool isInUse = IsPortInUse(port, excludedPortRange);
             Console.WriteLine($"{port} 占用结果:{isInUse}");
             if (!isInUse)
             {
                 return port;
             }
         }

         Console.WriteLine("No available IPC port found.");
         return 0;
     }



     private bool IsPortInUse(int port, List<PortRange> excludePorts)
     {
         if (excludePorts.Any(excludePort => port >= excludePort.StartPort && port <= excludePort.EndPort))
         {
             Console.WriteLine($"{port} 在排除端口里边,直接返回已经占用");
             return true;
         }
         var properties = IPGlobalProperties.GetIPGlobalProperties();
         IPEndPoint[] tcpListeners = properties.GetActiveTcpListeners();
         IPEndPoint[] udpListeners = properties.GetActiveUdpListeners();
         TcpConnectionInformation[] connections = properties.GetActiveTcpConnections();

         return tcpListeners.Any(p => p.Port == port)
                                || udpListeners.Any(p => p.Port == port)
                                || connections.Any(c => c.LocalEndPoint.Port == port);

     }






     /// <summary>
     /// 获取保留端口
     /// </summary>
     /// <returns></returns>
     private List<PortRange> GetExcludedPortRange()
     {
         var excludedRanges = new List<PortRange>();
         try
         {
             var encoding = GetSystemConsoleEncoding();
             // 配置 netsh 命令启动信息
             var processStartInfo = new ProcessStartInfo
             {
                 FileName = "netsh.exe",
                 Arguments = "int ipv4 show excludedportrange protocol=tcp",
                 RedirectStandardOutput = true, // 捕获命令输出
                 RedirectStandardError = true,  // 捕获错误信息
                 UseShellExecute = false,       // 必须为 false 才能重定向输出
                 CreateNoWindow = true,         // 后台执行,不显示命令窗口
                 // 关键:适配中文/英文系统编码,避免乱码
                 StandardOutputEncoding = encoding,
                 StandardErrorEncoding = encoding
             };

             // 启动进程并执行命令
             using var process = new Process { StartInfo = processStartInfo };
             process.Start();
             var output = process.StandardOutput.ReadToEnd();
             var error = process.StandardError.ReadToEnd();
             process.WaitForExit();
             // 处理命令执行失败(如 netsh 命令不存在,理论上 Windows 都内置)
             if (process.ExitCode != 0)
             {
                 Console.WriteLine($"netsh 命令执行失败:{error}(退出码:{process.ExitCode}");
                 return excludedRanges;
             }
             Console.WriteLine($"获取保留端口的命令结果:{output}");

             // 解析命令输出,提取端口范围
             excludedRanges = PortConverter(output);
             return excludedRanges;
         }
         catch (Exception ex)
         {
             Console.WriteLine($"获取预留端口范围失败:{ex.Message}", ex);
             return excludedRanges;
         }
     }


     /// <summary>
     /// 解析 netsh 命令输出,提取预留端口范围
     /// </summary>
     /// <param name="output">netsh 命令原始输出</param>
     /// <returns>解析后的端口范围列表</returns>
     private List<PortRange> PortConverter(string output)
     {
         var ranges = new List<PortRange>();
         if (string.IsNullOrWhiteSpace(output))
             return ranges;
         var regex = new Regex(@"\s+(\d+)\s+(\d+)", RegexOptions.Multiline | RegexOptions.IgnoreCase);
         var matches = regex.Matches(output);
         foreach (Match match in matches)
         {
             // 安全解析端口号(确保是合法端口范围)
             if (match.Groups.Count == 3
                 && int.TryParse(match.Groups[1].Value, out var startPort)
                 && int.TryParse(match.Groups[2].Value, out var endPort)
                 && startPort >= 0 && endPort >= startPort && endPort <= 65535)
             {
                 ranges.Add(new PortRange(startPort, endPort));
             }
         }
         return ranges;
     }

     /// <summary>
     /// 获取系统控制台编码(解决中文/英文系统输出乱码问题)
     /// </summary>
     /// <returns>系统控制台默认编码</returns>
     private Encoding GetSystemConsoleEncoding()
     {
         try
         {
             return Console.OutputEncoding;
         }
         catch
         {
             return System.Globalization.CultureInfo.CurrentCulture.Name.Contains("zh")
                 ? Encoding.GetEncoding("GBK")
                 : Encoding.UTF8;
         }
     }
 }

调用如下,这样拿到的端口就是正在可用的端口了

   public MainWindow()
   {
       InitializeComponent();
       Loaded += MainWindow_Loaded;
       ComputePortService = new ComputePortService();
   }


   private void ButtonBase_OnClick(object sender, RoutedEventArgs e)
   {
       var result = ComputePortService.GetValidIpcPort();
       Console.WriteLine($"获取可用的端口为:{result}");
   }

参考博文:

解决 Windows 10 端口被 Hyper-V 随机保留(占用)的问题 | 一个兆基

更改 Hyper-V 保留占用端口 - AirboZH 的博客