Window 命令行(taskkill)强制杀死进程

Oct 26, 2017 阅读(177)

标签: Window 命令行

我们常常会遇到端口被占用的情况,但使用图形界面不太好找,因此考虑使用命令行强制杀死进程。Windos 自带的 taskkill 工具可以实现杀进程的功能。使用方式如下:

C:\Users\Administrator\Desktop\test>taskkill /?

TASKKILL [/S system [/U username [/P [password]]]] { [/FI filter] [/PID processid | /IM imagename] } [/T] [/F]

描述:

    使用该工具按照进程 ID (PID) 或映像名称终止任务。

参数列表:

    /S    system                指定要连接的远程系统。

    /U    [domain\]user    指定应该在哪个用户上下文执行这个命令。

    /P    [password]         为提供的用户上下文指定密码。如果忽略,提示输入。

    /FI   filter                    应用筛选器以选择一组任务。允许使用 "*"。例如,映像名称 eq acme*

    /PID  processid          指定要终止的进程的 PID。使用 TaskList 取得 PID。

    /IM   imagename       指定要终止的进程的映像名称。通配符 '*'可用来指定所有任务或映像名称。

    /T                               终止指定的进程和由它启用的子进程。

    /F                               指定强制终止进程。

    /?                               显示帮助消息。


筛选器:

    筛选器名                  有效运算符                        有效值

    -----------             ---------------                   -------------------------

    STATUS                eq, ne                               RUNNING |  NOT RESPONDING | UNKNOWN

    IMAGENAME       eq, ne                               映像名称

    PID                       eq, ne, gt, lt, ge, le           PID 值

    SESSION              eq, ne, gt, lt, ge, le           会话编号。

    CPUTIME             eq, ne, gt, lt, ge, le            CPU 时间,格式为hh:mm:ss。hh - 时,mm - 分,ss - 秒

    MEMUSAGE        eq, ne, gt, lt, ge, le            内存使用量,单位为 KB

    USERNAME         eq, ne                                用户名,格式为 [domain\]user

    MODULES           eq, ne                                DLL 名称

    SERVICES            eq, ne                                服务名称

    WINDOWTITLE   eq, ne                                窗口标题


    说明

    1) 只有在应用筛选器的情况下,/IM 切换才能使用通配符 '*'。

    2) 远程进程总是要强行 (/F) 终止。

    3) 当指定远程机器时,不支持 "WINDOWTITLE" 和 "STATUS" 筛选器。


例如:

    TASKKILL /IM qq.exe                                            #终止QQ程序进程

    TASKKILL /PID 1230 /PID 1241 /PID 1253 /T       #终止进程id为 1230、1241、1253及其创建的子进程

    TASKKILL /F /IM cmd.exe /T                                 #强制终止cmd程序进程及其创建的子进程

    TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"

    TASKKILL /F /FI "USERNAME eq NT AUTHORITY\SYSTEM" /IM notepad.exe

    TASKKILL /S system /U domain\username /FI "USERNAME ne NT*" /IM *

    TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*"


image.png

注:netstat -ano | findstr 8080 根据进程使用的端口号来找到对应的进程PID,然后用 taskkill /pid 对应的pid号 /f 来强制关闭进程