欢迎光临
我们一直在努力

怎么才能关掉一个用任务管理器关不了的进程?

 方法一:     杀进程很容易,随便找个工具都行。比如IceSWord。关键是找到这个进程的启动方式,不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程:   ­

  c:>ntsd -c q -p PID    ­

  只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的,最后那个是Win32子系统,运行ntsd本身需要它。   ­

  ntsd命令是从2000开始的系统自带的调试工具。被调试器附着(attach)的进程会随调试器一起退出,所以可以用来在命令行下终止进程。   ­

  使用ntsd自动就获得了debug权限,从而能杀掉大部分的进程。ntsd会新开一个调试窗口,本来在纯命令行下无法控制,但如果只是简单的命令,比如退出(q),用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息,请参阅 NTSD 中所附的帮助文件。用法:开个cmd.exe窗口,输入:   ­

  ntsd -c q -p PID    ­

  把最后那个PID,改成你要终止的进程的ID。如果你不知道进程的ID,任务管理器->进程选项卡->查看->选择列->勾上”PID(进程标识符)”,然后就能看见了。   ­

­

  方法二:   ­

  xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程,和相应的信息。tskill能查杀进程,以下是教程 ­

                                      功能强大的TASKLIST命令 ­

在Windows XP中使用“Ctrl+Alt+Del”组合键,进入“Windows 任务管理器”,在“进程”选项卡中可以查看本机完整的进程列表,而且可以通过手工定制进程列表的方式获得更多的进程信息,如会话ID、用户名等,但遗憾的是,我们查看不到这些进程到底提供了哪些系统服务。其实,在Windows XP中新增的一个命令行工具“Tasklist.exe”就能实现上面的功能。Tasklist命令用来显示运行在本地或远程计算机上的所有进程,带有多个执行参数。使用格式: ­

  Tasklist〔/S system〔/U username〔/P〔password]]]]〔/M〔module〕| /SVC | /V〕〔/FI filter 〔/FO format〕〔/NH〕 ­

参数含义: ­

  /S   ystem 指定连接到的远程系统。 ­

  /U〔omain\〕user 指定使用哪个用户执行这个命令。 ­

  /P〔password〕为指定的用户指定密码。 ­

  /M〔module〕列出调用指定的 DLL 模块的所有进程。如果没有指定模块名,显示每个进程加载的所有模块。 ­

  /SVC  显示每个进程中的服务。 ­

  /V   显示详细信息。 ­

  /FI  filter   显示一系列符合筛选器指定的进程。 ­

  /FO  format   指定输出格式,有效值:TABLE、LIST、CSV。 ­

  /NH  指定输出中不显示栏目标题。只对 TABLE和CSV格式有效。 ­

  下面我们来看看Tasklist命令的应用实例。 ­

1.查看本机进程 ­

  在“命令提示符”中输入Tasklist命令即可显示本机的所有进程(图1)。本机的显示结果由5部分组成:图像名(进程名)、PID、会话名、会话#和内存使用。 ­

 ­  2.查看远程系统的进程 ­

­
  在命令提示符下输入“Tasklist   /s   218.22.123.26 /u jtdd   /p   12345678”(不包括引号)即可查看到IP地址为218.22.123.26的远程系统的进程(图2)。其中/s参数后的“218.22.123.26”指要查看的远程系统的IP地址,/u后的“jtdd”指Tasklist命令使用的用户账号,它必须是远程系统上的一个合法账号,/p后的“12345678”指jtdd账号的密码。 ­

 ­  注意:使用Tasklist命令查看远程系统的进程时,需要远程机器的RPC 服务的支持,否则,该命令不能正常使用。 ­

­
3.查看系统进程提供的服务 ­

  Tasklist命令不但可以查看系统进程,而且还可以查看每个进程提供的服务。如查看本机进程SVCHOST.EXE提供的服务,在命令提示符下输入“Tasklist   /svc”命令即可(图3)。你会惊奇地发现,有4个SVCHOST.EXE进程,而总共有二十几项服务使用这个进程。 ­

 ­  对于远程系统来说,查看系统服务也很简单,使用“Tasklist   /s   218.22.123.26   /u   jtdd   /p   12345678   /svc”命令,就可以查看IP地址为218.22.123.26的远程系统进程所提供的服务。 ­

­
  4.查看调用DLL模块文件的进程列表 ­

  要查看本地系统中哪些进程调用了shell32.dll模块文件,只须在命令提示符下输入“Tasklist   /m   shell32.dll”即可显示这些进程的列表。 ­

    5.使用筛选器查找指定的进程 ­

  在命令提示符下输入“TASKLIST /FI 〃USERNAME ne NT AUTHORITY\SYSTEM〃 /FI 〃STATUS eq running”,就可以列出系统中正在运行的非SYSTEM状态的所有进程。其中“/FI”为筛选器参数,“ne”和“eq”为关系运算符“不相等”和“相等”。 ­

­

Taskkill结束一个或多个任务或进程。可以根据进程 ID 或图像名来结束进程。 ­

­

­

语法taskkill [/s Computer [/u Domain\UserName [/p Password]]] {[/fi Filter [/fi Filter [ …]]] [{/pid ProcessID | /im ImageName}] | /pid ProcessID | /im ImageName} [/f] [/t] ­

参数/s Computer ­

指定远程计算机名称或 IP 地址(不能使用反斜杠)。该默认值是本地计算机。 ­

/u Domain\UserName ­

使用 UserName 或 Domain\UserName 指定的用户的帐户权限运行该命令。仅在指定 /s 后才能指定 /u。默认值是当前登录发布命令的计算机的用户具有的权限。 ­

/p Password ­

指定在 /u 参数中指定的用户帐户的密码。 ­

/fi Filter ­

指定将要终止或不终止的进程的类型。可以指定多个筛选器。使用通配符 (*) 指定所有任务或图像名称。以下是有效的筛选器名称、运算符和值: 名称运算符值 Status eq, ne RUNNING | NOT RESPONDING | UNKNOWN Imagename eq, ne任何有效字符串。 PID eg, ne, gt, lt, ge, le任何有效的正整数。 Session eg, ne, gt, lt, ge, le任何有效的会话数。 CPUTime eq, ne, gt, lt, ge, le格式为 HH:MM:SS 的有效时间。MM 和 SS 参数应在 0 到 59 之间,HH 参数可以是任何一个有效的无符号数值。 Memusage eg, ne, gt, lt, ge, le任何有效的整数。 Username eq, ne任何有效的用户名 ([Domain\]UserName)。 Services eq, ne任何有效字符串。 Windowtitle eq, ne任何有效字符串。 Modules eq, ne任何有效字符串。 ­

/pid ProcessID ­

指定将终止的进程的进程 ID。 ­

/im ImageName ­

指定将终止的进程的图像名称。使用通配符 (*) 指定所有图像名称。 ­

/f ­

指定将强制终止的进程。对于远程进程可忽略此参数,所有远程进程都将被强制终止。 ­

/t ­

终止指定的进程与该进程启动的任何子进程。 ­

/? ­

在命令提示符下显示帮助。 ­

注释?指定远程系统时,不支持“WindowTitle”和“Status”筛选器。 ­

?只有与筛选器一起指定时,通配符 (*) 才能被接受。 ­

?无论是否指定 /f 参数,都会始终强制执行对远程进程的终止操作。 ­

?向 HOSTNAME 筛选器提供计算机名将导致关机和中止所有进程。 ­

?使用 tasklist 确定要终止的进程的进程 ID (PID)。 ­

?Taskkill 替代了 Kill 工具。 ­

示例下面的示例说明如何使用 taskkill 命令: ­

taskkill /pid 1230 /pid 1241 /pid 1253 ­

taskkill /f /fi “USERNAME eq NT AUTHORITY\SYSTEM” /im notepad.exe ­

taskkill /s srvmain /f /im notepad.exe ­

taskkill /s srvmain /u maindom\hiropln /p p@ssW23 /fi “IMAGENAME eq note*” /im * ­

taskkill /s srvmain /u maindom\hiropln /fi “USERNAME ne NT*” /im * ­

taskkill /pid 2134 /t /fi “username eq administrator” ­

taskkill /f /fi “PID ge 1000” /im *

赞(0) 打赏
未经允许不得转载:刘旭的人个博客 » 怎么才能关掉一个用任务管理器关不了的进程?
分享到: 更多 (0)
标签:

评论 抢沙发

评论前必须登录!

 

QQ :13945502电话:13913571631

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

×
订阅图标按钮