标准Windows进程将侦听哪些常见端口/范围？

Question

是否有我可以参考的文档，概述了大多数标准Windows进程将侦听的端口或端口范围？例如，如果我看到wininit.exe在TCP 16000上侦听，那会不寻常吗？或者，如果csrss.exe在听49123，那会很正常吗？或者，smss.exe应该完全在听吗？某种参考可以回答标准Windows OS进程的这类问题。

我正在为即将进行的测试做准备，该测试涉及测量机器并确定异常的进程和连接，与之相比，用15种Google搜索“ process.exe ”的方法会更有用。监听端口”。