SC tasklist與ntsd命令的用法

本篇內容介紹了“SC tasklist與ntsd命令的用法”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！

CMD中以啟動messenger為例：
sc config messenger start= auto
net start messenger
auto 自動 demand 手動 disabled 禁用
以上第一句為把手動改為自動，＝號后面的空格不能漏，第二句是開啟服務命令


CMD中有查看進程的命令 tasklist

TASKLIST [/S system [/U username [/P [password]]]]
[/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

描述:
該工具顯示在本地或遠程機器上當前運行的進程列表。

參數列表:
/S system 指定連接到的遠程系統。

/U [domain\]user 指定應該在哪個用戶上下文執行這個命令。

/P [password] 為提供的用戶上下文指定密碼。如果忽略，提示
輸入。

/M [module] 列出當前使用所給 exe/dll 名稱的所有任務。
如果沒有指定模塊名稱，顯示所有加載的模塊。

/SVC 顯示每個進程中主持的服務。

/V 顯示詳述任務信息。

/FI filter 顯示一系列符合篩選器指定的標準的任務。

/FO format 指定輸出格式。
有效值: "TABLE"、"LIST"、"CSV"。

/NH 指定列標題不應該在輸出中顯示。
只對 "TABLE" 和 "CSV" 格式有效。

/? 顯示幫助消息。


篩選器:
篩選器名 有效操作符 有效值
----------- --------------- --------------------------
STATUS eq, ne RUNNING |
NOT RESPONDING | UNKNOWN
IMAGENAME eq, ne 映像名稱
PID eq, ne, gt, lt, ge, le PID 值
SESSION eq, ne, gt, lt, ge, le 會話編號
SESSIONNAME eq, ne 會話名
CPUTIME eq, ne, gt, lt, ge, le CPU 時間，格式為
hh:mm:ss。
hh - 時，
mm - 分，ss - 秒
MEMUSAGE eq, ne, gt, lt, ge, le 內存使用量，單位為 KB
USERNAME eq, ne 用戶名，格式為 [domain\]user
SERVICES eq, ne 服務名稱
WINDOWTITLE eq, ne 窗口標題
MODULES eq, ne DLL 名稱

說明: 當查詢遠程機器時，不支持 "WINDOWTITLE" 和 "STATUS"
篩選器。

示例:
TASKLIST
TASKLIST /M
TASKLIST /V /FO CSV
TASKLIST /SVC /FO LIST
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domain\username /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running"


CMD中結束進程的命令
ntsd -c q -p pid (pid 為進程標識符，在任務管理器中可以調出這一屬性列)
例:如explorer.exe的pid為1332,則運行:
ntsd -c q -p 1332就能結束explorer.exe進程
ntsd -c q -pn ***.exe (***.exe為進程名,exe不能省)
例:
運行:ntsd -c q -pn explorer.exe就結束explorer.exe進程

“SC tasklist與ntsd命令的用法”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業相關的知識可以關注億速云網站，小編將為大家輸出更多高質量的實用文章！