解决 Windows 端口被Hyper-V随机保留占用的问题

问题背景

在Windows 10系统中，经常会遇到某些应用程序无法正常启动或运行，提示”没有权限访问端口”或”端口被占用”的情况。更奇怪的是，当使用netstat -ano命令查看端口占用情况时，却发现这些端口并没有被任何程序占用。

原因分析

这个问题的主要原因有以下两点：

1. TCP动态端口范围：Windows操作系统有一个”TCP动态端口范围”的概念。在Windows Vista或Windows Server 2008之前，这个范围是1025-5000；在之后的版本中，默认范围改为了49152-65535。

2. Hyper-V的端口保留机制：当系统安装了Hyper-V后，Hyper-V会为容器宿主网络服务（Windows Container Host Networking Service）从动态端口范围中随机保留一些端口。正常情况下，由于默认的动态端口范围开始于较高的端口号（49152），所以不会影响常用应用端口。

但问题出在：Windows自动更新有时会出错，导致TCP动态端口范围的起始端口被错误地重置为1024，这就使得Hyper-V可能会随机保留一些常用的低位端口，进而导致应用程序无法使用这些端口。

如何确认问题

要确认是否是Hyper-V端口保留导致的问题，可以使用以下命令：

1. 查看当前TCP动态端口范围：

1

netsh int ipv4 show dynamicport tcp

2. 查看当前被排除（被保留）的端口：

1

netsh int ipv4 show excludedportrange protocol=tcp

如果在第二个命令的输出中看到你需要使用的端口被列在排除范围内，那么问题就确定了。

解决方法

有几种方法可以解决这个问题：

方法一：临时解决（不推荐）

重启Windows NAT服务：

1
2

net stop winnat
net start winnat

这只是一个临时的解决方法，本质上是让Hyper-V重新随机初始化端口保留。如果运气好，它可能不会再保留你需要的端口；如果运气不好，它可能还会继续保留这些端口。

方法二：正确的解决方法

重新设置”TCP动态端口范围”，将其恢复到Windows的默认高位端口范围（49152-65535），这样Hyper-V就只会在这个高位范围内保留端口，不会占用常用的低位端口：

1
2
3

# 以管理员权限运行以下命令
netsh int ipv4 set dynamicport tcp start=49152 num=16384
netsh int ipv6 set dynamicport tcp start=49152 num=16384

执行上述命令后，重启电脑使设置生效。

方法三：为特定端口创建排除

如果你需要确保某些特定端口不被Hyper-V占用，可以采用以下步骤：

1. 关闭Hyper-V（需要重启）：

1

dism.exe /Online /Disable-Feature:Microsoft-Hyper-V

2. 重启后，保留你需要的特定端口：

1

netsh int ipv4 add excludedportrange protocol=tcp startport=<你的端口> numberofports=1 store=persistent

3. 重新启用Hyper-V（需要再次重启）：

1

dism.exe /Online /Enable-Feature:Microsoft-Hyper-V /All

方法四：禁用Hyper-V端口排除功能

可以通过修改注册表完全禁用Hyper-V的端口排除功能：

1

reg add HKLM\SYSTEM\CurrentControlSet\Services\hns\State /v EnableExcludedPortRange /d 0 /f

执行此命令后需要重启电脑使设置生效。

预防措施

为了避免将来再次遇到此问题，建议：

1. 定期检查TCP动态端口范围设置，确保其始终为高位端口范围（49152-65535）
2. 如果你的应用程序依赖于特定端口，考虑在启动Hyper-V前将这些端口添加到排除列表中
3. 安装Windows更新后，检查动态端口范围设置是否被意外更改

总结

Windows 10中Hyper-V随机保留端口的问题，主要是由于动态端口范围被错误设置为低位端口范围导致的。通过正确设置动态端口范围或为特定端口创建排除，可以有效解决此问题。