Problemen met poortuitputting oplossen in Windows 10

Elke netwerkverbinding tussen computers (TCP- of UDP-protocollen), gebeurt via de poorten. Stel je deze voor als toegangspunten of gateways die worden gebruikt door een service of applicatie. Naarmate er meer clientverbindingen worden gemaakt, neemt het aantal poorten af. In dit bericht zullen we delen hoe u problemen kunt oplossen Poort uitputting problemen.

Er zijn twee soorten poorten: - Dynamische poorten en Gedefinieerde poorten. Met dynamische poorten kunnen meerdere clients verbinding maken met gedefinieerde poorten. Websites zijn een goed voorbeeld. Ze hebben meestal poort 80 gedefinieerd, maar als ze een actieve poort gebruiken, kunnen ze meerdere clients bedienen. Aangezien er een limiet is voor de dynamische poort, zullen de verbindingen beginnen te mislukken wanneer alle poorten bezet zijn. Het wordt poortuitputting genoemd.

Poortuitputting in Windows 10

Het belangrijkste motief van deze gids voor probleemoplossing is om vast te stellen welk proces of welke toepassing de poort uitput. Zodra je het hebt bepaald, is de volgende stap om de app te repareren.

Symptomen om poortuitputting te identificeren:

1] Kan niet inloggen op de machine met domeinreferenties, maar inloggen met een lokaal account werkt. Het is mogelijk dat een reeds gebruikt account werkt, maar het nieuwe zal mislukken. Het gebeurt vanwege caching.

2] De update van het groepsbeleid begint te mislukken. Elke keer dat u probeert wijzigingen aan te brengen, ontvangt u mogelijk een foutmelding "Mislukt vanwege gebrek aan netwerkverbinding met domeincontroller". Dit kan tijdelijk zijn, maar is een teken.

3] Bestandsshares of netwerkschijven worden ontoegankelijk.

4] Extern bureaublad naar de server waar de applicatie wordt gehost mislukt.

Andere tekenen zijn onder meer gebeurtenis-ID 4227, 4231 in Gebeurtenisviewer voor TCP met een bericht dat toewijzing van dynamische poort is mislukt.  NetStat-opdracht toont een enorm aantal vermeldingen voor de TIME_WAIT-status voor een bepaalde toepassing, enzovoort.

Gebruik NetStat voor Windows 10 en Windows Server 2016

Opdrachtprompt openen met verhoogde bevoegdheden.

Voer de opdracht uit:

netstat -anobq

Controleer vervolgens op de proces-ID die maximale vermeldingen heeft als BOUND.

Als u PowerShell gebruikt, kunt u de onderstaande opdracht gebruiken om het proces te identificeren met maximale Bound.

Get-NetTCP-verbinding | Groepsobject - eigendomsstatus, eigendomsproces | Selecteer -Property Count, Name, @Name="ProcessName";Expression=(Get-Process -PID ($_.Naam.Splitsen(',')[-1].Trim("))).Naam, Groep | Sorteer Telling -Descendin

Vaak sluiten de clients de poorten niet correct. Zelfs als ze niet in gebruik zijn, zijn deze poorten niet gratis. Het is een van de grootste redenen voor poortuitputting.

Als de behoefte vaak voorkomt, kunt u gebruik maken van: Netstat-opdracht in een lus. De uitvoer kan beschikbaar komen in een tekstbestand dat kan worden gebruikt om de trend te volgen. Zo ziet het script eruit:

@ECHO ON set v=%1 :loop set /a v+=1 ECHO %date% %time% >> netstat.txt netstat -ano >> netstat.txt PING 1.1.1.1 -n 1 -w 60000 >NUL ga naar lus

Gebruik Taakbeheer om maximale handvatten te vinden

Een iets natuurlijkere methode om dergelijke toepassingen te vinden is het gebruik van Taakbeheer. Hoewel PowerShell en Command Prompts hun eigen voordelen hebben, is dit een betere methode als u het proces snel wilt zien.

• Open Taakbeheer en schakel over naar de Tabblad Details.
• Klik met de rechtermuisknop op een van de kolommen en klik op "Selecteer kolommen.”
• Voeg "Handgrepen" toe uit de beschikbare opties.
• Klik op de kolomkop van de handvatten om deze op maximaal aantal te sorteren.

Microsoft stelt voor dat als de verbindingen falen, controleer dan of het aantal hendels hoger is dan 3000. Als dat het geval is, dan is de applicatie de boosdoener. De OS-services vormen hierop echter een uitzondering. Voor anderen: stop dat proces een keer en probeer vervolgens in te loggen met domeinreferenties en kijk of het lukt.

Procesverkenner

U kunt Process Explorer gebruiken als Taakbeheer niet helpt. Het is handig voor het opsporen van problemen met de DLL-versie of het afhandelen van lekken en geeft inzicht in rouge-applicaties. Process Explorer moet hier worden gedownload en geïnstalleerd. Zorg ervoor dat u het uitvoert met verhoogde privileges.

1. Klik met de rechtermuisknop op de kolomkop en selecteer vervolgens "Kies kolommen".”
2. Schakel over naar het tabblad Prestaties en voeg toe Telling verwerken.
3. Klik in het menu op  Beeld > Onderste deelvenster tonen.
4. Klik opnieuw op het menu, selecteer Weergave > Onderste ruitweergave > Handgrepen.
5. Sorteer de handvatten in aflopende volgorde.
6. Het zal het (de) proces(sen) met het hoogste aantal handvaten onthullen
7. Klik om een ​​van de processen met het hoogste aantal grepen te markeren.
8. Het onderste paneel onthult het type voor alle handvatten. Poorten of sockets hebben meestal de labels "File \ Device \ AFD".

Sluit het proces af met een groot aantal handvatten. Als de applicatie terugkomt, kan dit de oorzaak zijn en moet je de applicatie repareren of de ontwikkelaar van de OEM vragen om het te repareren. Als u het niet kunt repareren omdat de toepassing dit vereist, kunt u overwegen het aantal poorten dat de computer kan gebruiken te vergroten. Het onderstaande commando (voorbeeld) kan het bereik wijzigen en het verhogen.

netsh int ipv4 set dynamicport tcp start=10000 num=1000

De minimale startpoort die kan worden ingesteld is 1025. De maximale eindpoort mag niet groter zijn dan 65535.

Dat gezegd hebbende, de oplossing is nog steeds tijdelijk. Als IT-beheerder moet u een betere oplossing vinden om poortuitputting op te lossen. Soms kunnen meerdere servers worden gebruikt om de poorten te vergroten, maar dat is een heel ander verhaal.