netsh winsock reset是什么？软件卸完网页全打不开，它重置的是Windows的检票口

书房那台电脑上个月翻过一回车：头天晚上卸掉一个抓包工具，第二天浏览器集体罢工，微信能登上但图片全是裂的。我按老规矩排查了一遍——ping网关通，ping 223.5.5.5 通，nslookup 解析也正常，DNS 换成 223.5.5.5 没用，ipconfig /flushdns 敲了也白搭。折腾到晚上，管理员命令提示符里一行 netsh winsock reset 加一次重启，十分钟收工。

这行命令你八成见过。网页打不开搜出来的教程，十条里有八条让你敲它，跟 netsh int ip reset 凑一对，号称修复网络三板斧。但它到底重置了什么、什么时候该敲、敲完有什么代价，教程基本一个字不提。我把这锤子拆开看了，顺便把长得像的那条命令也讲清楚。

一、先别急着敲，分清坏在哪一层

网络坏掉是分层的，锤子抡错层，敲一万遍也白敲。我那天实际走下来的判断顺序是这样的：先 ping 192.168.31.1，通，说明线、WiFi、驱动这层是好的；再 ping 223.5.5.5，也通，出口没问题；nslookup 查个域名，地址正常返回，DNS 解析这层也没病。三层全好，浏览器却打不开——病就藏在中间那层我从没注意过的东西上。

这里有个高频误区要先排掉：如果只是浏览器打不开、微信全正常，九成是系统代理没还原，加速器和抓包工具退出时不还代理设置是老毛病，代理残留那篇我专门写过三层清理法。我那天也先查了代理，设置里三个开关全关着，才往下走的。

二、Winsock 是 Windows 的检票口，LSP 就是安检员

Windows 上所有要上网的程序——浏览器也好、微信也好、游戏也好——把包递出去之前，都得先经过一个叫 Winsock 的公共玄关，再由它转交给底下的 TCP/IP 协议栈。你可以把它理解成小区大门的检票口：住户（各个软件）拿着包来，检票口验一道，放行进协议栈这条主干道。

那抓包工具怎么截到你的流量？加速器怎么改你的走向？杀毒软件怎么过滤每一个包？办法就是往检票口里塞一个自己的「安检员」，学名叫 LSP，分层服务提供者。你的包过检票口时，先从这些安检员手里过一遍，它们看得见也摸得着你每个包。装的时候这是功能，正常运行也相安无事。

麻烦出在卸载。软件走的时候没把自己的安检员叫走，或者只叫走一半，你的包走到玄关，被一个已经没人管的安检员翻来翻去，出不去也回不来。有意思的是 ping 经常还通——安检员坏得不彻底，有的包放行有的包扣下，症状就成了薛定谔的网络：网页转圈、微信图片裂、过两分钟又能刷出半个页面。

都有谁爱往玄关塞人？我踩过的就有三类：抓包嗅探工具是本职需要，不塞人它截不到包；网游加速器、代理客户端要改流量走向，也得在检票口设卡；杀软的网络防护模块要过滤每个包，同样是往里塞安检员的常客。早年还有流氓软件专门靠 LSP 劫持浏览器塞广告，所以这层出毛病是个历史病，比你以为的年头久多了。

netsh winsock reset 干的事就一件：把整个检票口推倒重盖，恢复成 Windows 出厂那套默认目录，所有第三方安检员一律清退。微软官方文档写得很明白，这条命令把 Winsock 目录重置为干净状态、移除自定义 LSP，用来解决 Winsock 损坏造成的网络问题。

三、动手前先看一眼它要清退谁

这步教程从来不提，但我觉得最值：敲 netsh winsock show catalog，当前目录里挂着的条目全列出来。我重置前数了下，四十来条，里面还挂着那个抓包工具的名字，加上杀软塞进来的两个条目；重置完再敲一遍，剩十来条，全是系统自带的。

输出挺长，不用逐条抠，重点扫两样：条目描述里有没有眼熟的软件名挂着，协议链条里有没有标成损坏或缺环的。要是翻出来一个你两个月前就卸载的东西，病根当场锁定，连猜都不用猜。

看这一眼有两个用处。一是确诊——你怀疑某个软件卸干净了，结果它名字还挂在目录里，病根当场锁定。二是预警——等下哪些软件要遭殃，心里先有数。不看也行，敲完重启，出问题的软件自然会用弹窗告诉你。

四、三板斧各砸哪层，别抡错锤子

修复网络的三条命令，其实是三把重量完全不同的锤子。从轻到重排，顺序不能乱：

flushdns 那把最轻，只倒掉系统记 DNS 答案的小本本，浏览器四层缓存里它只管系统这一层，敲了不亏。winsock reset 是中间那把，清玄关。int ip reset 最重，它重写的是注册表里 TCP/IP 的参数键值，把协议栈打回系统刚装好的样子——可以带个日志：netsh int ip reset C:\resetlog.txt，重置了哪些键值全记在里面，真出了问题还有得查。

顺序为什么不能乱？因为轻锤子没副作用，重锤子有。上来就重装驱动，等于蚊子用炮轰，轰完蚊子死了，家里墙也裂了。

五、敲完的两笔账，先记好再动手

第一笔：必须重启。两条 netsh 命令敲完都不立刻生效，重启才落盘。我见过有人敲完不重启，等十分钟没变化，以为命令没用又去乱删东西——那真冤。

第二笔：装过 LSP 的软件要善后。我那台敲完重启，杀软开机就弹「网络防护组件异常，需要修复」，点一下修复两分钟完事。加速器、VPN 客户端同理，最坏情况是重装一遍。这些软件靠安检员干活，安检员被清退了，它们第一件事就是喊你装回来。

好消息也有：winsock 这锤不动你的 WiFi 密码、不动 IP 设置、不删驱动，清的只是第三方塞进来的东西。真正要留神的是 int ip reset 那锤——家里打印机要是钉了固定 IP，敲完记得回去把静态 IP 补上，不然又得按 ipconfig 的判读法从头排一遍。

六、什么情况根本轮不到它

最后泼盆冷水。这命令只治电脑自己的病，而且只在软件层翻车时管用。全屋设备都打不开网页，那是光猫、宽带或者路由器的事，你在电脑上敲破键盘也没用，先从 五关排查的顺序走一遍，走到传输层再考虑它。手机上更没有这回事，Winsock 是 Windows 专属，安卓 iOS 连这个概念都没有。

给你个简单的触发条件：最近两周内装过或卸过加速器、抓包工具、杀软、VPN 客户端里任何一样，之后网络开始时好时坏地抽风，就把这层列为头号嫌疑，别在换网线换路由器上浪费时间。我那次就是这样，线换了一根、路由器重启了三遍，全白折腾。

我的习惯总结成一句：先确认三层都好（ping 通、解析对、代理关），再 show catalog 看一眼有没有软件挂名，然后 winsock reset，重启，收工。netsh 这个家族还有不少好东西，比如 netsh wlan show interfaces 看 WiFi 协商速率，配合着用，电脑侧的网络问题基本能自己兜住一大半。