何がポートを占拠していたのか、わからない

Question

Windows 7 x64の上でRuby on Railsの開発をしていましたが、ある時いつものようにbin/rails sとすると、3000番ポートを開こうとしたところで「Permission Denied」となってしまいました。

これは何かが3000番ポートを占拠しているのだろうと、netstat -naoで確認してみると、確かに3000番で何かがLISTENしている状態でした。ところが、表示されたPIDでタスクマネージャなどからプロセスを探しても、同じPIDに対応するプロセスが見当たりませんでした。

しばらく調べるうちに、netstatのオプションで-bとすると使っているプロセス名まで出してくれるということだったので、それを使って表示してみると。

  プロトコル  ローカル アドレス          外部アドレス        状態
（中略）
  TCP    127.0.0.1:3000         0.0.0.0:0              LISTENING
 [システム]

と、本来は「Skype.exe」とか「svchost.exe」とプロセス名が出るところに「システム」とだけ出てきてしまいました。

とりあえず再起動したところ、3000番ポートは開いていて問題は解消したのですが、この「不明なPIDになって『システム』とだけ出てきた」ものの正体は、いったいどういうものなのでしょうか。もちろんこれだけで確定はできないでしょうから、どのような可能性があるかだけでも大丈夫です。

Answer 1

「netstat -ano」とすると、接続情報にPIDを付与して表示します。
そのPIDを元に「tasklist | find "<PID>"」を実行してみてはどうでしょうか。

Answer 2

ダメもとですが、タスクマネージャ（Ctrl + Shift + ESC）のサービスタブあたりに、当該のPIDがないかを探してみるといいかもしれません。
対象のサービスがわかるかもしれません。

CLIを使う場合はこちらが参考になるかもしれません http://www.atmarkit.co.jp/ait/articles/0207/30/news002.html

Comments

[maisumakun]

全ユーザー、サービスまで確認して、tasklistコマンドを使ってみても見つかりませんでした。

[kaz.Suenaga]

そうだとすると推測は困難ですが、アンチウィルスなどでポート占有する場合もありがちなので（仕様としての動作であれ、動作不良であれ）そういったものかもしれませんね。

[usamino]

自分の場合はエディタを閉じたら再起動しなくても解決しました。