Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh wfp show netevents ?
Format: show netevents
[[ file = ]| - ][[ protocol = ]][[ localaddr = ]][[ remoteaddr = ]][[ localport = ]][[ remoteport = ]][[ appid = ]][[ userid = ]][[ timewindow = ]]
Parametre:
Navn Værdi
file - Navn på outputfil. Standard er 'netevents.xml'.
Hvis denne parameter er angivet til bindestreg,
'file = -', skrives outputtet kun til konsollen.
protocol - IP-protokollen. Det skal være et heltal.
localaddr - IP-adresserne. 'localaddr' er den lokale IP-adresse,
remoteaddr og 'remoteaddr' er IP-fjernadressen.
Adresserne er enten IPv4 eller IPv6.
Hvis både den lokale adresse og fjernadressen angives,
skal de begge tilhøre samme adressegruppe.
localport - Portene. 'localport' er den lokale port,
og 'remoteport' er fjernporten.
remoteport Det skal være heltal.
appid - Det program, der sender og modtager trafik
på den lokale vært.
Det er enten en NT-sti, f.eks.
'\enhed\harddiskenhed1\windows\system32\ftp.exe'
eller en DOS-sti, f.eks.
'c:\Windows\System32\ftp.exe'
Den angivne sti skal findes.
userid - Den bruger, der sender eller modtager trafik
på den lokale vært.
userid kan være et SID (f.eks. 'S-1-5-18') eller
et brugernavn (f.eks. 'nt authority\system').
timewindow - Begrænser outputtet til netværkshændelser, der er indtruffet
inden for et bestemt antal sekunder.
Det skal være et heltal.
Kommentarer: Viser de seneste netværkshændelser, der opfylder de angivne trafikparametre.
