结束拒绝访问的进程 cmd下结束进程 强行结束进程
2008-11-06 22:51
281 查看
结束拒绝访问的进程
有些病毒和恶意进程我们在任务管理器里面是不能结束的,这个时候,如果又没有工具,就很麻烦了,今天看网管员世界,提到了一种方法,能够解决:
根本的思想是用system的权限来运行taskmgr.exe
用的是at命令
方法:
1、cmd 进入命令行
2、输入 time /t 获得现在的时间, 假如是15:33
3、输入 at 15:34 /interactive taskmgr.exe (就是说输入一分钟后运行)
4、然后在用at命令运行的任务管理器里面,我们就可以有system的权限了,就可以结束那些无法结束的进程了,当然,系统进程不要去结束
在CMD模式下结束某一进程
一:
通过tasklist 可以查找到相关进程的PID。
语法:tasklist /svc
通过taskkill pid 可以关掉进程。
语法: taskkill /im 进程名 /f
ntsd从Windows 2000开始就是系统自带的进程调试工具,在system32目录下。NTSD的功能非常的强大,用法也比较复杂,但如果只用来结束一些进程,那就比较简单了。在Windows中只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的,最后那个是Win32子系统,ntsd本身需要它。lsass.exe也不要杀掉,它是负责本地账户安全的。被调试器附着(attach)的进程会随调试器一起退出,所以可以用来在命令行下终止进程。
打开cmd 后输入以下命令就可以结束进程:
方法一:利用进程的PID结束进程
命令格式:ntsd -c q -p pid
命令范例: ntsd -c q -p 1332 (结束explorer.exe进程)
范例详解:explorer.exe的pid为1332,但是如何获取进程的pid呢?在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID。或者打开任务管理器,在菜单栏,选择“查看”—“选择列”,在打开的选择项窗口中将“PID(进程标识符)”项选择钩上,这样任务管理器的进程中就会多出PID一项了。(PID的分配并不固定,是在进程启动是由系统随机分配的,所以进程每次启动的进程一般都不会一样。)如果你不知道进程的ID,任务管理器->进程选项卡->查看->选择列->勾上"PID(进程标识符)",然后就能看见了。
方法二:利用进程名结束进程
命令格式:ntsd -c q -pn ***.exe (***.exe 为进程名,exe不能省)
命令范例:ntsd -c q -pn explorer.exe
有些病毒和恶意进程我们在任务管理器里面是不能结束的,这个时候,如果又没有工具,就很麻烦了,今天看网管员世界,提到了一种方法,能够解决:
根本的思想是用system的权限来运行taskmgr.exe
用的是at命令
方法:
1、cmd 进入命令行
2、输入 time /t 获得现在的时间, 假如是15:33
3、输入 at 15:34 /interactive taskmgr.exe (就是说输入一分钟后运行)
4、然后在用at命令运行的任务管理器里面,我们就可以有system的权限了,就可以结束那些无法结束的进程了,当然,系统进程不要去结束
在CMD模式下结束某一进程
一:
通过tasklist 可以查找到相关进程的PID。
语法:tasklist /svc
通过taskkill pid 可以关掉进程。
语法: taskkill /im 进程名 /f
ntsd从Windows 2000开始就是系统自带的进程调试工具,在system32目录下。NTSD的功能非常的强大,用法也比较复杂,但如果只用来结束一些进程,那就比较简单了。在Windows中只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的,最后那个是Win32子系统,ntsd本身需要它。lsass.exe也不要杀掉,它是负责本地账户安全的。被调试器附着(attach)的进程会随调试器一起退出,所以可以用来在命令行下终止进程。
打开cmd 后输入以下命令就可以结束进程:
方法一:利用进程的PID结束进程
命令格式:ntsd -c q -p pid
命令范例: ntsd -c q -p 1332 (结束explorer.exe进程)
范例详解:explorer.exe的pid为1332,但是如何获取进程的pid呢?在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID。或者打开任务管理器,在菜单栏,选择“查看”—“选择列”,在打开的选择项窗口中将“PID(进程标识符)”项选择钩上,这样任务管理器的进程中就会多出PID一项了。(PID的分配并不固定,是在进程启动是由系统随机分配的,所以进程每次启动的进程一般都不会一样。)如果你不知道进程的ID,任务管理器->进程选项卡->查看->选择列->勾上"PID(进程标识符)",然后就能看见了。
方法二:利用进程名结束进程
命令格式:ntsd -c q -pn ***.exe (***.exe 为进程名,exe不能省)
命令范例:ntsd -c q -pn explorer.exe
相关文章推荐
- 结束拒绝访问的进程 cmd下结束进程 强行结束进程
- 结束拒绝访问的进程 cmd下结束进程 强行结束进程
- 8080port is already in use. cmd结束进程也拒绝访问,ntsd也不管用(win8)
- CMD 结束进程
- 强行结束进程命令ntsd
- win10系统下cmd输入一下安装的软件命令提示拒绝访问解决办法
- 无法保存对hosts权限所作的更改 拒绝访问(权限,防止Windows主机文件、进程、注册表项进行操作和更改)
- ASP.NET使用WEB关闭进程process.Kill(); 的时候,出现拒绝访问的提示解决方案
- c++执行cmd指令、cmd隐藏进程不出现控制台、结束进程、调用exe、CreateProcess以及WinExec的使用
- Delphi中查找进程及强行结束进程的方法
- 关闭IE进程出错,提示拒绝访问
- cmd查看端口占用,结束进程
- System.UnauthorizedAccessException: 拒绝访问 temp 目录。用来运行 XmlSerializer 的标识“NT AUTHORITY\NETWORK SERVICE”没有访问 temp 目录的足够权限。CodeDom 将使用进程正在使用的用户帐户进行编译,这样,如
- 解决cmd下返回的错误的原因分析拒绝访问找不到网络路径
- 无法中止进程无法访问操作拒绝访问
- CMD强制删除拒绝访问的文件
- CustomBuild:拒绝访问。 error MSB6006: "cmd.exe" exited with code 1.
- 问题-WIN7 ..\Bin\InitCC32.exe".进程无法访问(拒绝访问)
- 当你的任务管理器打不开了,教你如何在cmd里结束进程
- 关于进程的拒绝访问