O resumo geral de netstat
de netstat /?
diz (ênfase minha):
Displays protocol statistics and current TCP/IP network connections.
Portanto, quando você executar netstat
sem nenhum comutador especial, verá apenas as conexões TCP que foram feitas.
Essa mesma saída diz sobre a opção -a
:
Displays all connections and listening ports.
A página do TechNet é ainda mais explícita sobre essa opção:
Displays all active TCP connections and the TCP and UDP ports on which the computer is listening.
Sim, você está correto. O sinal -a
faz com que netstat
mostrem as portas de escuta além das conexões TCP existentes.