netstat 是內建網路偵測利器，三大實用場景：

1. 檢查異常帳號

net user                列出所有本機帳號
net user <帳號名>       查看該帳號群組隸屬
net user <帳號名> /del  刪除可疑帳號（如 Administrators 群組出現非預設帳號）

2. 停用不明服務

net start               列出正在執行的服務
net stop <服務名>       停用可疑服務（如非自行安裝的 IIS、資料庫服務）

3. 監控網路連線

netstat -an             顯示所有連線與監聽埠（本地/遠端 IP、協定、狀態）
netstat -s -e           顯示 TCP/UDP/ICMP/IP 統計資料

定期執行上述指令，可及早發現帳號盜用、惡意服務、木馬連線等異常。