Pourquoi le système écoute-t-il sur le port 8000 ?

Un peu tard, peut-être, mais ce fil de discussion est apparu assez haut dans ma recherche sur Google, et semblait très pertinent, bien qu'il manque la dernière information que j'ai trouvée utile.

Vous pouvez voir les url enregistrées (dynamiquement) en exécutant la commande suivante : netsh http show servicestate

Un peu de recherche sur Google montre des exemples d'applications WCF utilisant 8000 et l'interface bureau à distance d'Intel. Je ne m'attendrais pas à ce qu'elles soient exécutées en tant que système.

Il y a quelques chevaux de Troie / backdoors qui utilisent 8000, donc peut-être que démarrer un disque Antivirus et faire une analyse complète serait une bonne idée.

Vous pourriez utiliser TCPView pour trouver beaucoup plus d'informations sur ce processus que ce que vous pouvez trouver avec netstat.
Si vous ne savez toujours pas ce qu'est réellement l'application après cela, postez une capture d'écran de la ligne mentionnant le port 8000 et nous le découvrirons pour vous.

Les sockets du système (PID 4) peuvent être http.sys, auquel cas vous pouvez utiliser la commande netsh fournie par PiBa-NL.

Mais notez qu'il y a quelques paramètres. Il semble que les valeurs par défaut soient équivalentes à :

netsh http show servicestate view=session verbose=yes

La vue des sessions n'a pas aidé dans mon cas, mais cela a montré le PID :

netsh http show servicestate view=requestq