如何杀死Windows僵尸TCP连接？

我正在xp上运行超越电视链接，连接到超越电视的Vista主机。Link程序在大约20分钟后挂起，对此我没有任何解决方法。发生这种情况时，使用tcpview，我看到主机从Link连接中剩余了大约200个僵尸tcp连接。我无法清除它们，它们来自同一不存在的过程。连接一直徘徊，直到我重新启动主机。重新启动是我发现重新连接beyondtv Link的唯一方法。我认为beyondtv中有一个错误会导致这种情况，但是我无法在他们的论坛上得到任何答案。但是无论如何，我想知道是否有办法杀死所有这些连接。

编辑：大约40分钟后，实际上累积了约3000个WAIT_CLOSE连接，然后客户端死亡。如果我关闭服务器应用程序，则所有这些套接字现在都显示为tcpview中的-non-existent-进程所拥有。可以理解的 但是，有没有办法在不重新启动的情况下关闭它们？

您可以使用Nirsoft的Currports监视和终止连接。

您可以使用AutoHotKey自动终止连接模式。

CLOSE_WAIT表示该连接在另一端已关闭。

显然，beforetv不会检测到这种情况，而是继续将数据发送到另一端的应用程序。另一端无法通过此连接发送任何内容，因为它已经关闭了连接的一端。

解决方案是在以下位置设置TcpTimedWaitDelay条目

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\tcpip\Parameters

此项确定TCP释放封闭的连接并重用其资源之前必须经过的时间。关闭和释放之间的时间间隔称为TIME_WAIT状态或2MSL状态。在这段时间内，与建立新连接相比，可以以更少的成本为客户端和服务器重新打开连接。

在我的机器上，默认情况下，它包含值-1，这意味着关闭的连接永远不会释放，这正是您所观察的行为。

我建议您将此条目的值设置为允许的30-300秒范围内。我认为300秒= 5分钟完全可以满足您的情况，而冻结计算机需要40分钟。

通过1）禁用，然后2）重新启用网络接口，您可以强制Windows强制关闭所有TCP连接。如果可行，您可以对需要执行的步骤进行批处理脚本。

我已经从netsh实用程序（或类似工具）中通过命令行探索了一些方法来执行此操作，但是到目前为止，我还没有运气。

当然，解决此问题的最佳方法是修复损坏的应用程序。确保您正在尝试该应用程序的最新版本；不断烦扰开发人员；如果您已经是最新版本，请尝试查找该程序的旧版本。

由于程序挂起，您可能正在获得这些CLOSE_WAIT会话-我无法确定您是否怀疑它们是原因，所以只想澄清一下。

我的猜测是他们不会永远流连；大概只有2小时5秒。我知道，似乎永远。您可以尝试将网络连接的KeepAliveTime（可能需要进行最后一次重新启动）调整为较小的时间，例如5分钟。在您的程序挂起之后，这可能会帮助他们更快地消失。

或者，如果您知道一次可以可靠运行该程序10分钟，则可以定期重新启动它。不知道这些解决方案是否对您的特定情况有用；我同意〜quack的观点，您应该尽快放弃有问题的应用程序版本。

查看beyondtv是否正在产生另一个使连接保持打开状态的进程。如果发生这种情况，Process Explorer将向您显示。

是否有防火墙问题？可能是尝试和重试的连接不完整。

我将禁用两台计算机上的所有防火墙，如果有路由器，也将禁用其内部防火墙。

尝试修复WinSock XP。

http://www.snapfiles.com/get/winsockxpfix.html

它破坏了您的连接并将其重置为默认值。当其他所有方法都失败时，我总是将其保留在拇指驱动器上。