我来帮你搞定这个Docker启动时的端口权限问题，这在Windows 10企业版上是个挺常见的坑，给你几个可行的解决方案：

1. 先排查8080端口是否被其他程序占用 #

这是最常见的触发原因，先确认端口有没有被别的进程占了：

• 打开命令提示符（CMD）或PowerShell，执行以下命令：

  netstat -ano | findstr ":8080"
  

• 如果返回结果，最后一列的数字就是占用端口的进程PID
• 打开任务管理器，找到对应PID的进程，结束它（如果是系统关键进程，建议直接换端口，别硬关）
• 或者直接换个端口启动容器，比如把命令里的-p 8080:80改成-p 8081:80，完整命令变成：

  docker container run -d -p 8081:80 --name mysql -e MYSQL_RANDOM_ROOT_PASSWORD=true mysql
  

2. 处理Hyper-V预留端口的问题 #

Windows 10的Hyper-V会自动预留一批端口，8080很可能在其中，导致Docker没法绑定：

• 先查看Hyper-V预留的端口范围，执行命令：

  netsh interface ipv4 show excludedportrange protocol=tcp
  

• 如果发现8080在输出的预留范围内，按以下步骤释放：
  1. 关闭Hyper-V（需要重启电脑）：

     dism.exe /Online /Disable-Feature:Microsoft-Hyper-V
     

  2. 手动预留8080端口，防止Hyper-V再占用：

     netsh int ipv4 add excludedportrange protocol=tcp startport=8080 numberofports=1
     

  3. 重新开启Hyper-V（再次重启电脑）：

     dism.exe /Online /Enable-Feature:Microsoft-Hyper-V /All
     

  重启后再尝试启动Docker容器，应该就能绑定8080端口了。

3. 检查防火墙或第三方安全软件拦截 #

Windows防火墙或者第三方安全软件（比如360、腾讯电脑管家）可能会阻止Docker绑定端口：

• 暂时关闭Windows防火墙测试：打开「控制面板」→「Windows Defender防火墙」→「启用或关闭Windows Defender防火墙」，选择关闭（测试完成后记得重新开启）
• 如果有第三方安全软件，暂时关闭它们的防护功能，再尝试启动容器
• 如果关闭后能正常运行，记得在防火墙/安全软件中添加Docker的允许规则，或者开放8080端口的入站连接权限

4. 以管理员身份运行命令行 #

有时候普通用户权限不足以让Docker绑定端口，右键点击CMD或PowerShell，选择「以管理员身份运行」，然后再执行你的Docker启动命令试试。

内容的提问来源于stack exchange，提问作者Vikas Rathore