windows下的进程该怎么分析

发布时间:2021-12-30 16:42:55 作者:柒染
来源:亿速云 阅读:183

本篇文章为大家展示了windows下的进程该怎么分析,内容简明扼要并且容易理解,绝对能使你眼前一亮,通过这篇文章的详细介绍希望你能有所收获。

如果你在LINUX下习惯了命令行,相信大家在WINDOWS下也会自然有用命令行(CMD)解决问题的习惯,起码我感觉自己在处理Windows系统故障时越来越离不开CMD了,今天我给大家介绍一下WINDOWS下的进程分析

一、查看进程与结束进程

CMD下查看进程及结束进程命令

1)查看占用3389端口的进程号

>netstat –aon | find “3389”

结果如下

windows下的进程该怎么分析

可知,进程号为16376的进程占用了3389端口

直接查看端口号 c:\windows\system32\drivers\etc\services

还使用命令 tasklist | find“16376”进一步查看16376进程的具体信息。

> tasklist | find “16376”

结果如下

windows下的进程该怎么分析

可知16376进程为svchost.exe。

杀掉进程

> tskill 16376

就可以结束该进程,切断3389的远程连接

偶尔碰上Tskill无法结束的进程,大家还可以试试ntsd命令
格式为: ntsd -c q -p {进程ID}
参数含义:
-c是表示执行debug命令;
q表示执行结束后退出;
-p 表示后面紧跟着是你要结束的进程对应的PID;

-pn 表示后面紧跟着是你要结束的进程名;

例如:

>ntsd -c q -p 5923

>ntsd -c q -pn wot.exe

如果我们只是查看本地主机进程信息,直接输入命令即可。如果你要从客户机远程查看内网中某台主机的进程信息。可以这样来操作。
例如:我们有一台服务器
内网地址:10.4.125.211
管理员帐号:administrator
管理员密码:*********
我们需要在CMD窗口输入:
tasklist /s 10.4.125.211 /u administrator /p *****
这条命令可以使我们方便的查看到远程主机的进程运行情况,当然前提是保证RPC服务正常启动。

windows下的进程该怎么分析

二、在命令行下显示当前进程相对应程序的路径

WMIC扩展WMI(Windows Management Instrumentation,Windows管理规范) ,提供了从命令行接口和批命令脚本执行系统管理的支持。

C:\users\Administrator>wmic
wmic:root\cli>

这时,在命令行再输入process

windows下的进程该怎么分析

而且程序的一些参数也显示出来了。

注意第一次执行WMIC命令时,Windows首先要安装WMIC,然后显示出WMIC的命令行提示符。

WMIC的使用介绍:

在WMIC命令行提示符上,命令以交互的方式执行。例如,执行下面的命令将关闭正在运行的IE浏览器:

process where name='iexplore.exe' call terminate

命令运行结束后,WMIC命令行提示符重新出现。

windows下的进程该怎么分析

WMIC也可以按照非交互的模式运行。如果要执行某个单步的任务,或者运行批命令中的一系列WMIC命令,非交互模式就很有用。要使用非交互模式,只要在同一个命令行上启动WMIC并输入要执行的命令就可以了。例如,执行cmd.exe打开一个命令行窗口,然后执行下面的命令,就可以输出连接到tongas1的打印机清单:

wmic /node:tongas1 printer list status

在这个例子中,第一个操作是启动WMIC,然后是根据/node参数建立一个到tongas1的远程连接,最后执行一个WMIC命令显示出打印机状态信息。命令运行结束后,返回到Windows命令行提示符状态。

三、进程分析工具

windows的任务管理器是很好的进程查看工具,当然大家还可以使用一些其他工具,比如Kernel Detective 来帮助你检测、分析、手动修改进程等。

windows下的进程该怎么分析

上述内容就是windows下的进程该怎么分析,你们学到知识或技能了吗?如果还想学到更多技能或者丰富自己的知识储备,欢迎关注亿速云行业资讯频道。

推荐阅读:
  1. Windows系统下MySQL5.7该怎么样安装
  2. windows下批处理实现进程监测,防止进程自动关闭

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

windows

上一篇:如何进行Solaris 10的Crontab应用

下一篇:python中怎么使用yagmail发送邮件功能

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》