TaskList命令:

有时候是因为病毒或其他原因,启动了一系列的历程,并且有时杀了这么些,又多了格外。使用命令taskkill可将那些经过一下子整整杀光:

WINDOWS TASKKILL命令用法详解

taskkill
命令:

  // 描述:

C:\Users\NR>taskkill /F /im frontpg.exe
成功: 已告一段落进程 “FRONTPG.EXE”,其 PID 为 3732。
大功告成: 已偃旗息鼓进程 “FRONTPG.EXE”,其 PID 为 24544。
打响: 已终止进程 “FRONTPG.EXE”,其 PID 为 3612。
荒谬: 不可以甘休进程 “FRONTPG.EXE”,其 PID 为 8268。
案由: 操作不被协助。
中标: 已偃旗息鼓进程 “FRONTPG.EXE”,其 PID 为 7532。
打响: 已终止进度 “FRONTPG.EXE”,其 PID 为 14184。
中标: 已终止进程 “FRONTPG.EXE”,其 PID 为 18384。
得逞: 已为止进度 “FRONTPG.EXE”,其 PID 为 16888。
事业有成: 已告一段落进度 “FRONTPG.EXE”,其 PID 为 3280。
得逞: 已偃旗息鼓进度 “FRONTPG.EXE”,其 PID 为 18660。
事业有成: 已偃旗息鼓进度 “FRONTPG.EXE”,其 PID 为 26440。
水到渠成: 已终止进程 “FRONTPG.EXE”,其 PID 为 20764。
成功: 已甘休进度 “FRONTPG.EXE”,其 PID 为 15572。
中标: 已为止进度 “FRONTPG.EXE”,其 PID 为 4292。
打响: 已告一段落进度 “FRONTPG.EXE”,其 PID 为 19844。
中标: 已告一段落进程 “FRONTPG.EXE”,其 PID 为 25036。
得逞: 已偃旗息鼓进度 “FRONTPG.EXE”,其 PID 为 13736。
成功: 已告一段落进程 “FRONTPG.EXE”,其 PID 为 15024。
中标: 已偃旗息鼓进程 “FRONTPG.EXE”,其 PID 为 14948。
打响: 已终止进度 “FRONTPG.EXE”,其 PID 为 23048。
中标: 已终止进度 “FRONTPG.EXE”,其 PID 为 9864。
打响: 已为止进度 “FRONTPG.EXE”,其 PID 为 22948。
事业有成: 已告一段落进度 “FRONTPG.EXE”,其 PID 为 14872。
得逞: 已偃旗息鼓进程 “FRONTPG.EXE”,其 PID 为 7708。
事业有成: 已终止进度 “FRONTPG.EXE”,其 PID 为 21956。
旗开马到: 已终止进度 “FRONTPG.EXE”,其 PID 为 21884。
水到渠成: 已告一段落进度 “FRONTPG.EXE”,其 PID 为 6212。
马到成功: 已终止进度 “FRONTPG.EXE”,其 PID 为 6948。
得逞: 已告一段落进程 “FRONTPG.EXE”,其 PID 为 17016。
澳门金沙国际 ,得逞: 已终止进度 “FRONTPG.EXE”,其 PID 为 9436。
得逞: 已告一段落进度 “FRONTPG.EXE”,其 PID 为 15808。
得逞: 已终止进程 “FRONTPG.EXE”,其 PID 为 14692。
打响: 已偃旗息鼓进度 “FRONTPG.EXE”,其 PID 为 10044。
事业有成: 已偃旗息鼓进度 “FRONTPG.EXE”,其 PID 为 13520。
马到功成: 已终止进程 “FRONTPG.EXE”,其 PID 为 11508。
打响: 已终止进度 “FRONTPG.EXE”,其 PID 为 17388。
事业有成: 已终止进度 “FRONTPG.EXE”,其 PID 为 23544。
得逞: 已终止进程 “FRONTPG.EXE”,其 PID 为 13896。
成功: 已甘休进度 “FRONTPG.EXE”,其 PID 为 14728。
中标: 已为止进程 “FRONTPG.EXE”,其 PID 为 2996。
打响: 已为止进度 “FRONTPG.EXE”,其 PID 为 4536。
事业有成: 已告一段落进度 “FRONTPG.EXE”,其 PID 为 18868。
马到功成: 已告一段落进度 “FRONTPG.EXE”,其 PID 为 14124。

 

  // 描述:

    突显本地或远程计算机上正在运转的进度列表音信。

参数表明:

TASKKILL [/S system [/U username [/P [password]]]]

    终止一个或三个义务或流程。

  // 语法:

/F 强制甘休

         { [/FI filter] [/PID processid | /IM imagename] } [/F]
[/T]

  // 语法:

    tasklist
[/s <computer> [ /u [<domain>\] username  [/p
<password> ]]] [/m <module> | /v | /svc] [/fo
<table | list | csv>] [/fi <filter> […]]
[/nh]

/IM 进度印象名

 

    taskkill [/s <computer> [/u
[<Domain>\]<UserName> [/p [<Password>]]]]
{[/fi <Filter>] […] [/pid <ProcessID> | /im
<ImageName>]} [/f] [/t]

  // 参数:

frontpg.exe 进程名

描述:

  // 参数:

    /s:   (system)

参考:

    这些命令行工具可用来收场至少一个进程。

    /s:   (system)

        指定远程计算机的称谓或IP地址(不要使用反斜杠)。
默许为当地电脑。

Taskkill命令详解

“Tasklist”命令是一个用来显示运行在地面或远程统计机上的持有进度的命令行工具,带有多个执行参数。

作用:
完工一个或多个任务或进度。可以按照进程 ID 或图像名来截止进程。

语法格式:
TASKLIST [/S system [/U username [/P [password]]]]
[/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

参数列表:
/S system 指定连接到的长距离系统。
/U [domain\]user 指定使用哪个用户执行这么些命令。
/P [password] 为指定的用户指定密码。
/M [module] 列出调用指定的 DLL 模块的所有进度。
比方没有点有名的模特块名,展现每个进程加载的具备模块。
/SVC 展现每个进程中的服务。
/V 指定要显示详述新闻。
/FI filter 突显一名目繁多符合筛选器指定的经过。

-eq, -ne: equal, not equal.
TASKKILL命令用法详解,windows下批量杀死进度。-gt, -lt: greater, less than.
-ge, -le: greater or equal, less than or equal.
/FO format 指定输出格式,有效值: “TABLE”、”LIST”、”CSV”。
/NH 指定栏标头不应当在输出中显示。
只对 “TABLE” 和 “CSV” 格式有效。
--------------------------------------
Tasklist实战:

1.查看本机进度(在部分出奇情况,比如职分管理器被剥夺的时候,尤其实用)
运作“cmd”,在提示符窗口中输入:“tasklist”命令,那样就显得本机的持有进度。本机的显示结果由五有的构成:图像名(进度名)、PID、会话名、会话#、内存使用。

2.查看系统经过提供的劳动
tasklist命令不但可以查看系统经过,而且还是能查阅各种进程提供的服务。
在命令指示符下输入:”tasklist
/svc”,那样就列出了每个进程所调用的服务,怎么着,每个svchost.exe进程还健康啊,呵呵

3.翻看调用DLL模块文件的进程列表
比如说,我们要查看本地系统中怎么着进程调用了“shell32.dll” DLL模块文件。
tasklist /m shell32.dll
此时系统将体现调用了shell32.dll文件的有着进度列表。

4.利用筛选器查找指定的进度
指令提醒符下输入:TASKLIST /FI “USERNAME ne NT AUTHORITY\SYSTEM” /FI
“STATUS eq running”
诸如此类就列出了系统中正在运行的非“SYSTEM“状态的具备进程。

**更多…………….
tasklist /v /fi “PID gt 1000” /fo csv

tasklist /fi “USERNAME ne NT AUTHORITY\SYSTEM” /fi “STATUS eq
running”

tasklist /v /fi “STATUS eq running”

tasklist /s srvmain /nh tasklist /s srvmain /svc /fi “Modules eq
ntdll*”

tasklist /s srvmain /u maindom\hiropln /p
[email protected]
/nh**

谈到“Tasklist”命令,大家就只能够提到“taskkill”命令,顾名思义,它是用来收尾进度的。

Taskkill
利落一个或七个职分或进度。可以依据进度 ID 或图像名来截至进度。

语法:TASKKILL [/S system [/U username [/P [password]]]]
{ [/FI filter] [/PID processid | /IM imagename] } [/F] [/T]

参数
/s Computer
指定远程计算机名称或 IP 地址(无法利用反斜杠)。该默许值是地面电脑。

/u Domain\UserName
使用 UserName 或 Domain\UserName
指定的用户的帐户权限运行该命令。仅在指定 /s 后才能指定
/u。默许值是眼前报到发表命令的处理器的用户拥有的权柄。

/p Password
指定在 /u 参数中指定的用户帐户的密码。

/fi Filter
点名将要终止或不停歇的进程的花色。可以指定四个筛选器。使用通配符 (*)
指定所有职分或图像名称。以下是行得通的筛选器名称、运算符和值:

/pid ProcessID
点名将适可而止的历程的历程 ID。

/im ImageName
点名将终止的进程的图像名称。使用通配符 (*) 指定所有图像名称。

/f
指定将挟持截至的进度。对于远程进程可忽略此参数,所有长途进度都将被挟持截至。

/t
停下指定的进度与该进程启动的任何子进度。

/?
在命令提醒符下展现协理。

注释
? 指定远程系统时,不协理“WindowTitle”和“Status”筛选器。
? 唯有与筛选器一起指定时,通配符 (*) 才能被接受。
? 无论是不是指定 /f 参数,都会一贯强制执行对长途进程的告一段落操作。
? 向 HOSTNAME 筛选器提供总计机名将导致关机和刹车所有进度。
? 使用 tasklist 确定要适可而止的进程的进程 ID (PID)。
--------------------------------------
Taskkill实战
1.结束spoolsv.exe进程
2.为止一个进度的所有子进度

**示例
下边的演示表明怎么着使用 taskkill 命令:

taskkill /pid 1230 /pid 1241 /pid 1253

taskkill /f /fi “USERNAME eq NT AUTHORITY\SYSTEM” /im notepad.exe

taskkill /s srvmain /f /im notepad.exe

taskkill /s srvmain /u maindom\hiropln /p
[email protected]
/fi “IMAGENAME eq note*” /im *

taskkill /s srvmain /u maindom\hiropln /fi “USERNAME ne NT*” /im *

taskkill /pid 2134 /t /fi “username eq administrator”

taskkill /f /fi “PID ge 1000” /im ***

C:\…

    可以依照进度 id 或图像名来截止进程。

        指定远程计算机的称号或IP地址(不要使用反斜杠)。
默许为当地电脑。

    /u:  (username)

  www.2cto.com  

    /u:  (username)

        使用UserName或Domain *
UserName指定的用户的帐户权限运行该命令。 唯有在指定了/s 时才能指定 /u 。
默许值是眼前登录到暴发命令的微处理器的用户的权杖。

参数列表:

        使用UserName或Domain *
UserName指定的用户的帐户权限运行该命令。 唯有在指定了/s 时才能指定 /u 。
默许值是当前报到到发生命令的电脑的用户的权柄。

    /p:  (password)

    /S    system           指定要一连到的长途系统。

    /p:  (password)

        指定 /u 参数中指定的用户帐户的密码。

 

        指定 /u 参数中指定的用户帐户的密码。

    /m:  (module)

    /U    [domain\]user    指定相应在哪些用户上下文

    /f:   (force)

        列出加载了与给定格局名称匹配的DLL模块的有着义务。
假诺未指定模块名称,则此选项显示每个义务加载的装有模块。

                           执行这些命令。

        强制截至正在运转的长河。

    /v:   (verbose )

 

        ### 注意:

        在输出中显示详细的义务新闻。

    /P    [password]       为提供的用户上下文指定

          远程进度将忽略此参数;
所有长途进度都被威胁甘休。

    /svc:  (service)

                           密码。假诺忽略,提醒输入。

    /t:  (Terminate)

        列出每个进度的富有服务新闻而不截断。 /fo
参数设置为table时有效。

 

        终止指定的进度以及由它启动的任何子进程。终止指定的经过以及由它启动的任何子进度。  

    /nh:   (no header)

    /F                     指定要强行终止

    /pid:    (process identify)

        禁止出口列标题。 /fo 参数设置为table或csv时有效。

                           进程。

        进程 ID

    /fo:  (format)

 

    /im:     (image Name)

        /fo: {table | list | csv}

    /FI   filter           指定筛选进或筛选出查询的

        进程名称

        指定用于出口的格式。 有效值为table,list和csv。
输出的默许格式是table。

                           的任务。

    /fi:  (filter)

    /fi:  (filter)

 

        指定要包蕴在查询中或从询问中排除的长河类型。

        指定要含有在查询中或从询问中革除的经过类型。

    /PID  process id       指定要停下的进程的

        FilterName  Valid
opreaters  valid Values

        FilterName  Valid
opreaters  valid Values

                           PID。

        status    eq,ne       running,suspended,not
responding,unknown

        status    eq,ne       running,suspended,not
responding,unknown

 

        imageName   eq,ne       image name

        imageName  eq,ne        image name 

    /IM   image name       指定要停下的经过的

        PID      eq,ne,gt,ge,lt,le    PID value

        PID     eq,ne,gt,ge,lt,le     PID value

                           图像名。通配符 ‘*’

        seesion    eq,ne,gt,ge,lt,le  session id

        seesion   eq,ne,gt,ge,lt,le   session id

                           可用来指定所有图像名。

        seesionName  eq,ne        seesion Name     

        seesionName  eq,ne        seesion Name     

 

        cupTime     eq,ne,gt,ge,lt,le     HH:MM:SS

        cupTime     eq,ne,gt,ge,lt,le     HH:MM:SS

    /T                     Tree kill: 终止指定的经过

        memUsage   eq,ne,gt,ge,lt,le     memory usage in KB

        memUsage   eq,ne,gt,ge,lt,le     memory usage in KB

                           和其余因而启动的子进度。

        userName  eq,ne        Any valid user name

        userName  eq,ne        Any valid user name

 

        modules     eq,ne        dll Name

        modules   eq,ne       dll Name

    /?                     显示帮忙/用法。

        services     eq,ne        sevices Name

        services   eq,ne       sevices Name

  www.2cto.com  

        windowTitle   eq,ne        window title

        windowTitle   eq,ne       window title

筛选器:

        

        

    筛选器名      有效运算符                有效值

        valid
opreaters:

        valid
opreaters:

    ———–   —————           ————–

        eq: equal

        eq: equal

    STATUS        eq, ne                    运行 | 没有响应

        ne: not equal

        ne: not equal

    IMAGENAME     eq, ne                    图像名

        gt: greater than

        gt: greater than

    PID           eq, ne, gt, lt, ge, le    PID 值

        ge: greater than equal

        ge: greater than equal

    SESSION       eq, ne, gt, lt, ge, le    会话编号

        lt: less than

        lt: less than

    CPUTIME       eq, ne, gt, lt, ge, le    CPU 时间,格式为

        le: less than equal

        le: less than equal

                                            hh:mm:ss。

 

  //
注意事项:

                                            hh – 时,

  //
注意事项:

      –> 指定远程系统时,不辅助WINDOWTITLE和STATUS过滤器。

                                            mm – 钟,ss – 秒

–>
 指定远程系统时,不帮衬WINDOWTITLE和status过滤器。

–>
 仅当使用过滤器时,才承受  星号 * 的通配符。

–>
 无论是不是指定了/f
选项,始终都会强制执行远程进程的告一段落。

–>
 向主机名过滤器提供总括机名称会促成关闭,并且有着进度都将告一段落。

–>
 您可以利用职责列表来规定要停下的经过的经过ID(PID)。

  // 实例:

    MEMUSAGE      eq, ne, gt, lt, ge, le    内存使用,单位为 KB

 

    // 简单的查询:

    USERNAME      eq, ne                    用户名,格式为

  // 实例:

澳门金沙国际 1

                                            [domain\]user

     // 依据进度 ID
截至一个经过:

 

    MODULES       eq, ne                    DLL 名

    澳门金沙国际 2

 // 查询远程统计机的进度新闻:

    SERVICES        eq, ne                    服务名

 

  澳门金沙国际 3

    WINDOWTITLE     eq, ne                    窗口标题

    //
依照进度的称呼来终结一个进程:

 

 

    澳门金沙国际 4

    //
 查询每个进度的持有服务音信:

专注: 1. 唯有带有筛选器的情形下,才能跟 /IM 切换使用通配符 ‘*’。

 

      澳门金沙国际 5

        2. 其中eq代表“equal”, ne代表”not equal”!

     //
停止远程统计机上的长河:

 

小心: 远程进程总是要强行终止,

    澳门金沙国际 6

    // 详细的职分新闻:

      不管是或不是指定了 /F 选项。

    ### 注意:

      澳门金沙国际 7

  www.2cto.com  

      远程为止一个经过时,会强制执行。

      ### 注意: /v /svc /m
不能一起利用。

例如:

 

        澳门金沙国际 8

    TASKKILL /S system /F /IM notepad.exe /T

    //
甘休一个系列经过:

 

    TASKKILL /PID 1230 /PID 1241 /PID 1253 /T

    澳门金沙国际 9

    // 不显得列标题:

    TASKKILL /F /IM notepad.exe /IM mspaint.exe

  
  澳门金沙国际 10

      澳门金沙国际 11

    TASKKILL /F /FI “PID ge 1000” /FI “WINDOWTITLE ne untitle*”

    

 

    TASKKILL /F /FI “USERNAME eq NT AUTHORITY\SYSTEM” /IM notepad.exe

    //
用筛选器来指定截至进度:

    //  按 /fo: list  和 /fo: csv
的突显格局查看:

    TASKKILL /S system /U domain\username /FI “USERNAME ne NT*” /IM *

    澳门金沙国际 12

澳门金沙国际 13

    TASKKILL /S system /U username /P password /FI “IMAGENAME eq note*”

    

    
  澳门金沙国际 14

     

 

      ###
感觉依然默许的 /fo:table  方式显得得最难堪了。

–强行终止当前系统正在周转的题目为cleanup.exe的顺序:

    

 

Microsoft Windows XP [版本 5.1.2600]

 

     // tasklist /m:

(C) 版权所有 1985-2001 Microsoft Corp.

    

        
澳门金沙国际 15

 

 

C:\Documents and Settings\Administrator>taskkill -f /FI
“WINDOWTITLE eq cleanup.exe”

  

成功: 已终止 PID 为 276 的进程。

    

TASKKILL命令用法详解 TASKKILL [/S system
[/U username [/P [password]]]] { [/FI filter] [/PID processid
| /IM imagename] } [/F] [/T] 描述: 那几个命令行工具可用来…

    //
筛选器:

      澳门金沙国际 16

       澳门金沙国际 17

       澳门金沙国际 18

 

 

 

      

 

 

           

相关文章