Guide Complet pour Vérifier les Ports Ouverts sur Windows 2026

Vérifier les ports ouverts sur Windows est quelque chose que chaque utilisateur conscient du réseau devrait savoir faire. Un port ouvert signifie que ton ordinateur écoute activement les connexions sur ce numéro de port, et savoir lesquels sont ouverts t'aide à détecter les failles de sécurité, à résoudre les problèmes de connexion et à vérifier que tes applications fonctionnent correctement. Windows te donne plusieurs façons intégrées de faire cela, et il existe aussi des outils externes qui peuvent tester comment tes ports se présentent de l'extérieur.

Qu'est-ce que les ports ouverts et pourquoi sont-ils importants

Chaque service réseau sur ton ordinateur se lie à un numéro de port entre 1 et 65535. Quand un service fonctionne et attend les connexions entrantes, ce port est « ouvert ». Quand rien n'écoute là, le port est « fermé » et les tentatives de connexion entrantes sont refusées ou ignorées.

Voici pourquoi c'est important en pratique :

• Audit de sécurité : Un port ouvert inattendu pourrait signifier qu'un processus rogue, un malware ou un service mal configuré expose ta machine.
• Dépannage : Si ton serveur web, serveur de jeu ou bureau à distance est inaccessible, la première question est de savoir si le port est vraiment ouvert.
• Vérification du pare-feu : Ton pare-feu Windows pourrait bloquer un port même si le service fonctionne, ou en autoriser un que tu croyais fermé.

Utiliser la commande Netstat pour voir les ports ouverts

La commande netstat est le moyen intégré le plus rapide pour lister tous les ports sur lesquels ta machine Windows écoute actuellement. Ouvre une invite de commande (cherche « cmd » dans le menu Démarrer, fais un clic droit et choisis « Exécuter en tant qu'administrateur ») et exécute :

netstat -ano

Les drapeaux se décomposent comme suit :

• -a affiche toutes les connexions actives et les ports d'écoute.
• -n affiche les adresses et les numéros de port numériquement au lieu de résoudre les noms d'hôte (beaucoup plus rapide).
• -o ajoute l'ID de processus (PID) pour que tu puisses identifier quel programme possède chaque port.

Les colonnes de sortie sont : Proto , Local Address , Foreign Address , State , et PID . Cherche les lignes où la colonne State indique LISTENING . Ce sont tes ports ouverts.

Pour réduire à seulement les ports d'écoute :

netstat -ano | findstr LISTENING

Une fois que tu as un PID que tu veux enquêter, trouve le nom du processus avec :

tasklist /fi "PID eq 1234"

Remplace 1234 par le PID réel de la sortie netstat. Cela te dit exactement quel exécutable écoute sur ce port.

Pour vérifier si un port spécifique est utilisé, combine netstat avec findstr :

netstat -ano | findstr :443

Vérifier les ports avec PowerShell

PowerShell te donne une alternative plus propre et plus scriptable à netstat. Ouvre PowerShell en tant qu'administrateur et exécute :

Get-NetTCPConnection -State Listen | Select-Object LocalAddress, LocalPort, OwningProcess | Sort-Object LocalPort

Cela retourne une liste triée de chaque port TCP dans l'état LISTEN, y compris l'adresse locale et le PID. Pour résoudre le PID en nom de processus dans la même commande :

Get-NetTCPConnection -State Listen |
  Select-Object LocalPort,
    @{Name="Process";Expression={(Get-Process -Id $_.OwningProcess -ErrorAction SilentlyContinue).Name}} |
  Sort-Object LocalPort

Tu peux aussi tester si un hôte distant a un port spécifique ouvert directement depuis PowerShell en utilisant Test-NetConnection :

Test-NetConnection -ComputerName example.com -Port 443

Si TcpTestSucceeded : True apparaît dans la sortie, le port est ouvert et accepte les connexions de ta machine. C'est pratique pour vérifier la connectivité sortante de ton PC Windows vers un serveur, pas seulement pour vérifier ce qui est ouvert localement.

Vérifier les paramètres du pare-feu Windows pour les règles de port

Le pare-feu Windows contrôle quels ports sont autorisés à entrer et sortir. Un service peut écouter sur un port localement, mais si le pare-feu bloque le trafic entrant sur ce port, les clients externes ne peuvent pas le joindre. Voici comment examiner tes règles de pare-feu.

Utiliser le pare-feu Windows Defender avec sécurité avancée

1. Appuie sur Win + R , tape wf.msc et appuie sur Entrée.
2. Clique sur Règles de trafic entrant dans le panneau de gauche pour voir les règles qui contrôlent le trafic entrant dans ta machine.
3. Clique sur Règles de trafic sortant pour voir le trafic quittant ta machine.
4. Trie par Activé pour voir rapidement quelles règles sont actives.
5. Chaque règle affiche le protocole (TCP/UDP), le port local, le port distant et l'action (Autoriser/Bloquer).

Utiliser la ligne de commande

Pour lister toutes les règles de pare-feu actives depuis la ligne de commande :

netsh advfirewall firewall show rule name=all

Pour vérifier si un port spécifique est autorisé à travers le pare-feu :

netsh advfirewall firewall show rule name=all | findstr "LocalPort"

La documentation officielle de Microsoft sur la configuration du pare-feu Windows couvre la création et la gestion des règles en détail si tu as besoin d'ajouter ou de modifier des règles.

Utiliser un scanner de ports sur Windows

Les outils intégrés sont excellents pour vérifier ta propre machine, mais parfois tu as besoin de scanner un autre hôte sur ton réseau, ou tu veux un aperçu visuel plutôt qu'une sortie brute en ligne de commande. Un scanner de ports dédié comble ce vide.

Nmap est la norme industrielle pour le scan de ports. C'est gratuit, open-source, et disponible pour Windows à partir de la page officielle de téléchargement Nmap . L'installateur Windows inclut Zenmap, une interface graphique. Un scan basique d'un hôte ressemble à ceci :

nmap -sV 192.168.1.1

Le drapeau -sV tente de détecter la version du service s'exécutant sur chaque port ouvert. C'est utile pour les audits de sécurité réseau sur Windows car tu peux voir non seulement quels ports sont ouverts, mais aussi quel logiciel se cache derrière eux.

Tester tes ports ouverts de l'extérieur

Voici la distinction critique que la plupart des guides oublient : un port peut écouter localement sur ta machine Windows mais sembler fermé de l'extérieur. Cela se produit quand ton routeur n'a pas transféré ce port, ou quand ton fournisseur d'accès Internet le bloque. Pour savoir ce que l'Internet voit réellement, tu dois tester depuis un point de vue externe.

C'est exactement ce qu'un vérificateur de port en ligne fait. Il initie une connexion TCP à ton adresse IP depuis un serveur distant et rapporte si la connexion a été acceptée (Ouvert), refusée (Fermé) ou expirée (Délai dépassé). Aucune installation de logiciel nécessaire, et cela contourne complètement ton pare-feu local pour montrer la vraie vue externe.

Vois exactement quels ports sont ouverts sur ta machine Windows

Notre vérificateur de port en ligne gratuit teste les connexions TCP à n'importe quelle IP ou domaine depuis un serveur externe, tu obtiens donc la vraie vue de l'extérieur quand tu vérifies les ports ouverts sur Windows. Vérifie un seul port ou teste par lot jusqu'à 10 à la fois, avec des résultats en millisecondes.

Vérifie tes ports ouverts →

Référence rapide des ports courants

Savoir quels services utilisent quels ports te fait gagner du temps quand tu dépannes. Voici les ports que tu rencontreras le plus souvent sur un système Windows :

Fermer les ports dont tu n'as pas besoin

Une bonne surveillance des ports Windows ne consiste pas seulement à trouver ce qui est ouvert. Il s'agit de décider ce qui devrait être ouvert et de fermer tout le reste. Voici une approche pratique :

1. Exécute netstat -ano et liste tous les ports LISTENING. Associe chaque PID à un nom de processus en utilisant la commande tasklist affichée précédemment.
2. Identifie les services dont tu n'as pas besoin. Par exemple, si tu n'utilises pas IIS, il n'y a aucune raison pour que le port 80 ou 443 soit ouvert localement. Arrête le service via services.msc .
3. Examine les règles de trafic entrant du pare-feu Windows. Ouvre wf.msc et désactive les règles qui autorisent le trafic vers les ports que tu as identifiés comme inutiles.
4. Vérifie ton routeur. Les règles de transfert de port sur ton routeur peuvent exposer des ports même si le pare-feu Windows les bloque au niveau du système d'exploitation. Connecte-toi au panneau d'administration de ton routeur et audite les ports transférés.
5. Teste à nouveau de l'extérieur. Après avoir apporté des modifications, exécute à nouveau une vérification de port externe pour confirmer que les ports ne sont plus accessibles.

Les avis de cybersécurité de la CISA publient régulièrement des alertes sur des ports spécifiques exploités dans la nature. Vérifier cette liste périodiquement est une bonne habitude si tu gères des serveurs Windows.