استعلام المنفذ (PortQry.exe)^{(Port Query (PortQry.exe))} هو أداة مساعدة لسطر الأوامر في نظام التشغيل Windows يمكنك استخدامها للمساعدة في استكشاف مشكلات اتصال TCP / IP وإصلاحها . تقوم الأداة بالإبلاغ عن حالة المنفذ لمنافذ TCP و UDP على جهاز كمبيوتر تحدده. في هذا المنشور ، سنوضح لك كيفية استخدام أداة Port Query لاستطلاع الشبكة أو نشاط الطب الشرعي.

أداة Port Query^{(Port Query)} ( PortQry.exe ) في Windows 11/10

يحتوي Windows^(Windows) على العديد من الأدوات لتشخيص المشكلات في شبكات TCP/IP (ping و telnet و pathping وما إلى ذلك). ولكن ليس كل منهم يسمح لك بالتحقق بسهولة من الحالة أو فحص منافذ الشبكة المفتوحة على الخادم. الأداة المساعدة PortQry.exe هي أداة ملائمة للتحقق من استجابة منافذ TCP/UDP على المضيفين لتشخيص المشكلات المتعلقة بتشغيل خدمات الشبكة والجدران النارية المتنوعة في شبكات TCP/IP . في أغلب الأحيان ، تُستخدم الأداة المساعدة Portqry كبديل وظيفي أكثر لأمر telnet ، وعلى عكس telnet ، فهي تتيح لك أيضًا التحقق من منافذ UDP المفتوحة .

^(Computer)تستخدم أنظمة الكمبيوتر TCP و UDP لمعظم اتصالاتها ، وتفتح جميع إصدارات Windows العديد من المنافذ التي توفر وظائف مفيدة مثل مشاركة الملفات واستدعاء الإجراء البعيد ( RPC ). ومع ذلك ، يمكن للبرامج الضارة مثل أحصنة طروادة استخدام المنافذ بشكل شائن لفتح باب خلفي للمهاجمين في نظام الكمبيوتر الخاص بك. سواء أكنت بحاجة إلى استكشاف أخطاء خدمة الشبكة الضرورية وإصلاحها أو اكتشاف البرامج غير المرغوب فيها ، يجب أن تكون قادرًا على فهم وإدارة حركة المرور بين أجهزة الكمبيوتر على شبكتك. تتمثل الخطوة الأساسية للقيام بذلك في تحديد البرامج التي تستمع على منافذ شبكة أنظمة الكمبيوتر لديك.

كيفية استخدام أداة استعلام المنفذ^{(Port Query Tool)} ( PortQry.exe )

يمكنك استخدام Port Query محليًا وعن بعد على الخادم. لاستخدام Portqry.exe ، ستحتاج إلى تنزيل الأداة. بمجرد تنزيل^(download) PortQry.exe ، قم باستخراج أرشيف PortQryV2.exe ، ثم افتح موجه الأوامر وقم بتشغيل الأمر أدناه للانتقال إلى الدليل باستخدام الأداة المساعدة:

cd c:\PortQryV2

بدلاً من ذلك ، يمكنك الانتقال إلى المجلد الذي قمت بتنزيل الأداة فيه ، ثم الضغط على Alt + D ، واكتب CMD واضغط على Enter لبدء تشغيل موجه الأوامر داخل الدليل.

يمكنك الآن متابعة استخدام الأداة.

استخدم أداة Port Query ( PortQry.exe ) عن بعد

يمكن لـ Port Query^{(Port Query)} فحص الأنظمة البعيدة ، لكنه بطيء وغير معقد مقارنةً بأجهزة فحص المنافذ الأخرى. على سبيل المثال ، بخلاف Nmap ، لا يتيح لك PortQry.exe إجراء عمليات المسح التي تستخدم علامات حزم محددة (على سبيل المثال ، ^{(PortQry.exe)}SYN ، FIN ).

على سبيل المثال ، للتحقق من توفر خادم DNS من عميل ، تحتاج إلى التحقق مما إذا كان 53 منفذ TCP و UDP مفتوحين عليه. صيغة الأمر port check كما يلي:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

أين:

• -n هو اسم الخادم أو عنوان IP الخاص به ، وهو مدى التوفر الذي تتحقق منه ؛
• -e  هو رقم المنفذ المراد التحقق منه (من 1 إلى 65535) ؛
• -r  هو نطاق المنافذ المراد التحقق منه (على سبيل المثال ، 1:80) ؛
• -p  هو البروتوكول المستخدم في الفحص. قد يكون TCP أو UDP أو كلاهما^(BOTH) ( يتم استخدام TCP بشكل افتراضي).

في مثالنا ، يبدو الأمر كما يلي:

PortQry.exe –n 10.0.25.6 -p both -e 53

يمكن لـ PortQry.exe^{(PortQry.exe)} الاستعلام عن منفذ واحد أو قائمة مرتبة من المنافذ أو نطاق متسلسل من المنافذ. يقوم PortQry.exe بالإبلاغ^{(PortQry.exe)} عن حالة منفذ TCP/IP بإحدى الطرق الثلاث التالية:

• الاستماع^(Listening) : هناك عملية يتم الاستماع إليها على المنفذ الموجود على الكمبيوتر الذي حددته. تلقى Portqry.exe^{(Portqry.exe)} استجابة من المنفذ.
• عدم الاستماع^{(Not Listening)} : لا توجد عملية تستمع على المنفذ الهدف على النظام الهدف. تلقى Portqry.exe رسالة بروتوكول رسائل التحكم عبر الإنترنت^{(Internet Control Message Protocol)} ( ICMP ) "Destination Unreachable - Port Unreachable" مرة أخرى من منفذ UDP الهدف . أو إذا كان المنفذ الهدف هو منفذ TCP ، فقد تلقى Portqry حزمة إقرار ^(Portqry)TCP مع مجموعة علامة إعادة التعيين^(Reset)  .
• تمت تصفيته^(Filtered) : تتم تصفية المنفذ الموجود على الكمبيوتر الذي حددته. لم يتلق Portqry.exe استجابة من المنفذ. ^{(Portqry.exe)}قد يكون أو لا يكون هناك عملية استماع على المنفذ. بشكل افتراضي ، يتم الاستعلام عن منافذ TCP ثلاث مرات ، ويتم الاستعلام عن منافذ UDP مرة واحدة قبل أن يشير التقرير إلى تصفية المنفذ.

استخدم محليًا أداة Port Query ( PortQry.exe )

ما يفتقر إليه PortQry في ميزات المسح عن بُعد التي يعوضها بقدرات الآلة المحلية الفريدة. لتمكين الوضع المحلي ، قم بتشغيل PortQry باستخدام المفتاح -local . عندما يكون -local هو المحول الوحيد المستخدم ، يقوم PortQry بتعداد جميع استخدامات المنفذ المحلي وتعيين منفذ إلى PID . بدلاً من فرز البيانات حسب المنفذ المفتوح ، يسردها PortQry وفقًا لـ ^(PortQry)PID ، مما يتيح لك معرفة التطبيقات التي لها اتصالات شبكة مفتوحة بسرعة.

لمشاهدة المنفذ 80 ، عليك تشغيل الأمر أدناه:

portqry -local -wport 80

باستخدام PortQryUI

من الجدير بالذكر أيضًا أن Microsoft أتاحت أيضًا^{(Microsoft also made available)} واجهة أمامية رسومية لـ PortQry ، تسمى PortQryUI .

يتضمن PortQryUI^(PortQryUI) إصدارًا من portqry.exe وبعض الخدمات المحددة مسبقًا ، والتي تتكون ببساطة من مجموعات من المنافذ المراد فحصها.

يحتوي PortQueryUI على عدة مجموعات محددة مسبقًا من الاستعلامات للتحقق من توفر خدمات Microsoft الشائعة :

• المجال والثقة (التحقق من خدمات ADDS على وحدة تحكم مجال Active Directory)
• خادم تبادل
• خادم قاعدة البيانات
• الشبكات
• IP Sec
• قاعدة بيانات للانترنت
• مقابلة انترنت

لاستخدام PortQryUI ، أدخل اسم DNS^{(DNS name)}  أو  عنوان IP^{(IP address)}  للخادم البعيد ، وحدد إحدى الخدمات المحددة مسبقًا ( خدمة الاستعلام المحددة مسبقًا^{(Query predefined service)} ) ، أو حدد أرقام المنافذ لفحص المنفذ اليدوي ( منافذ الاستعلام الإدخال يدويًا^{(Manually input query ports)} ) وانقر فوق  الزر الاستعلام^(Query)  .

تم تمييز رموز الإرجاع المحتملة في PortQueryUI في الصورة أعلاه:

• 0 (0x00000000) - تم الاتصال بنجاح والمنفذ متاح.
• 1  (0x00000001) - المنفذ المحدد غير متوفر أو تمت تصفيته.
• 2 (0x00000002) - رمز إرجاع عادي عند التحقق من توفر اتصال UDP ، نظرًا لعدم إرجاع استجابة ACK .

أتمنى أن يساعدك هذا.

اقرأ التالي^{(Read next)} :  كيف تتحقق من المنافذ المفتوحة^{(How to check what Ports are open)} ؟

How to use Port Query Tool (PortQry.exe) in Windows 11/10

Port Query (PortQry.exe) is a command-line utility in the Windows operating system that you can use to help troubleshoot TCP/IP connectivity issues. The tool reports the port status of TCP and UDP ports on a computer that you select. In this post, we will show you how to use the Port Query tool for network reconnaissance or forensic activity.

Port Query (PortQry.exe) tool in Windows 11/10

Windows has many tools for diagnosing problems in TCP/IP networks (ping, telnet, pathping, etc.). But not all of them allow you to conveniently check the status or scan opened network ports on a server. The PortQry.exe utility is a convenient tool to check the response of TCP/UDP ports on hosts to diagnose issues related to the operation of various network services and firewalls in TCP/IP networks. Most often, the Portqry utility is used as a more functional replacement for telnet command, and unlike telnet, it also allows you to check open UDP ports.

Computer systems use TCP and UDP for most of their communication, and all versions of Windows open many ports that provide useful functionality such as file sharing and remote procedure call (RPC). However, malicious programs such as Trojan horses can use ports nefariously to open a back door for attackers into your computer system. Whether you need to troubleshoot a necessary network service or detect unwanted programs, you need to be able to understand and manage the traffic between computers on your network. A basic step toward doing so is determining which programs are listening on your computer systems’ network ports.

How to use Port Query Tool (PortQry.exe)

You can use Port Query both locally and remotely on a server. To use Portqry.exe, you will need to download the tool. Once you download PortQry.exe, extract the PortQryV2.exe archive, then open command prompt and run the command below to go to the directory with the utility:

cd c:\PortQryV2

Alternatively, you can navigate to the folder where you downloaded the tool to, and press Alt + D key combo, type CMD and hit Enter to launch command prompt within the directory.

You can now proceed to use the tool.

Remotely use Port Query (PortQry.exe) tool

Port Query can scan remote systems, but it’s slow and unsophisticated compared with other port scanners. For example, unlike Nmap, PortQry.exe doesn’t let you perform scans that use specified packet flags (e.g., SYN, FIN).

For example, to check the availability of a DNS server from a client, you need to check if 53 TCP and UDP ports are open on it. The syntax of the port check command is as follows:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Where:

• -n is the name or IP address of the server, which availability you are checking;
• -e is the port number to be checked (from 1 to 65535);
• -r is the range of ports to be checked (for example, 1:80);
• -p is the protocol used for checking. It may be TCP, UDP or BOTH (TCP is used by default).

In our example, the command looks like this:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe can query a single port, an ordered list of ports, or a sequential range of ports. PortQry.exe reports the status of a TCP/IP port in one of the following three ways:

• Listening: A process is listening on the port on the computer that you selected. Portqry.exe received a response from the port.
• Not Listening: No process is listening on the target port on the target system. Portqry.exe received an Internet Control Message Protocol (ICMP) “Destination Unreachable – Port Unreachable” message back from the target UDP port. Or if the target port is a TCP port, Portqry received a TCP acknowledgment packet with the Reset flag set.
• Filtered: The port on the computer that you selected is being filtered. Portqry.exe did not receive a response from the port. A process may or may not be listening on the port. By default, TCP ports are queried three times, and UDP ports are queried one time before a report indicates that the port is filtered.

Locally use Port Query (PortQry.exe) tool

What PortQry lacks in remote scanning features it makes up for with its unique local-machine capabilities. To enable local mode, run PortQry with the -local switch. When -local is the only switch used, PortQry enumerates all local port usage and port-to-PID mapping. Instead of sorting the data by open port, PortQry lists it according to PID, letting you quickly see which applications have open network connections.

To watch port 80, you’d run the command below:

portqry -local -wport 80

Using PortQryUI

It’s also worth mentioning that Microsoft also made available a graphical front end to PortQry, called PortQryUI.

PortQryUI includes a version of portqry.exe and some predefined services, which consist simply of groups of ports to scan.

The PortQueryUI contains several predefined sets of queries to check the availability of the popular Microsoft services:

• Domain and trusts (checking ADDS services on an Active Directory domain controller)
• Exchange Server
• SQL Server
• Networking
• IP Sec
• Web Server
• Net Meeting

To use the PortQryUI, enter the DNS name or IP address of the remote server, select one of the predefined services (Query predefined service), or specify the port numbers for manual port check (Manually input query ports) and click the Query button.

Possible return codes in PortQueryUI is highlighted in the image above:

• 0 (0x00000000) – the connection has been established successfully and the port is available.
• 1 (0x00000001) – the specified port is unavailable or filtered.
• 2 (0x00000002) – a normal return code when checking the availability of a UDP connection, since ACK response is not returned.

Hope this helps.

Read next: How to check what Ports are open?

Related posts

• تمكين Network Connections بينما في Modern Standby على Windows 10

• كيفية تعيين Network Drive أو إضافة FTP Drive في Windows 11/10

• كيفية إدارة Data Usage Limit على Windows 10

• كيفية تمكين DNS على HTTPS في Windows 10

• كيفية عرض Wi-Fi Network Driver information على Windows 10

• تمكين أو تعطيل LMHOSTS Lookup في Windows 11/10

• كيفية التحقق من المنافذ المفتوحة أو حظرها في Windows 11/10

• SmartByte Network Service يسبب بطيئة Internet speed على Windows 10

• خيار تغيير Network من Public إلى خاص مفقود في Windows 11/10

• Stop اتصال تلقائي ب Wireless Network في Windows 10

• تمكين أو تعطيل Network Discovery أو المشاركة في Windows 10

• FIX: Red Cross X على WiFi or Network Icon في Windows 11/10

• مجانا MAC Address Changer Tools ل Windows 11/10

• Best مجانا Network Monitoring Tools ل Windows 10

• كيفية حذف Thumbs.db Files في Network folder في Windows 10

• لا يمكن رؤية أجهزة الكمبيوتر الأخرى على شبكتي في Windows 10

• كيفية تعيين WebDAV ك Network Drive في Windows 11/10

• كيفية تعيين ثابت IP Address في Windows 10

• لماذا هو بلدي بينغ Time عالية جدا في Windows 11/10؟

• أداء Network Audit مع Alloy Discovery Express ل Windows