Palveluiden ja prosessien optimointi sc:n, tasklist:n ja taskkillin avulla

Jos työskentelet Windowsin kanssa päivittäin, suoritettavien toimintojen hallinta ja reagointi jumiutumiseen ratkaisevat, onko kone nopea vai hidas. Onneksi muutamien natiivien komentojen, kuten tasklist, taskkill ja sc, avulla voit auditoida, suodattaa, pysäyttää ja automatisoida prosesseja ja palveluita sekä paikallisesti että etäkoneilla.

Tässä käytännön oppaassa selitän askel askeleelta, kuinka prosessit listataan eri muodoissa, kuinka käytetään edistyneitä suodattimia, kuinka jäädytetyt sovellukset suljetaan turvallisesti ja kuinka järjestelmäpalveluita hallitaan tarkasti. Kaikki tämä on käsitelty kopioitavissa ja liitettävissä olevilla tosielämän esimerkeillä , etäkäyttövaroituksilla sekä hyödyllisillä vinkeillä ja nikseillä, jotka tekevät konsolin käytöstä helppoa.

Prosessit ja palvelut: miten ne ovat samankaltaisia ​​ja miten ne eroavat toisistaan

Windowsissa prosessi on käynnissä oleva ohjelma, jolla voi olla säikeitä, joka voi suorittaa tehtäviä ja lopettaa toimintansa työnsä päätyttyä. Palvelu puolestaan ​​on järjestelmäkomponentti, joka tyypillisesti toimii taustalla, voidaan käynnistää, pysäyttää, jatkaa tai käynnistää uudelleen , ja joka pysyy rakenteensa mukaan aktiivisena, kunnes järjestelmä tai järjestelmänvalvoja päättää toisin.

Keskeisiä eroja ovat: prosessit voivat toimia etualalla tai taustalla ja ne voidaan lopettaa tarvittaessa, kun taas palveluita hallitaan tilojen (käynnistys, pysäytys, tauko, jatka) avulla ja ne on suunniteltu pysyviksi. Prosessi voi luoda tai hallita palveluita, ja palvelu voi puolestaan ​​käynnistää lapsiprosesseja.

Jos käytät mieluummin graafista käyttöliittymää, Tehtävienhallinta (taskmgr.exe) tarjoaa tilannekuvan nykyisestä järjestelmästäsi: Prosessit-välilehden suorittimen, muistin, näytönohjaimen, verkon ja tilan (mukaan lukien klassinen "Ei vastaa") näyttämiseksi sekä Palvelut-välilehden, josta näet niiden PID:n, tilan, käynnistystyypin ja valmistajan. Mutta kun tarvitset tarkkuutta, automaatiota ja etäkäyttöä, komentorivi on paras ystäväsi.

Keskeiset työkalut järjestelmän hallintaan konsolista

Olennaiset apuohjelmat, jotka sinun tulee tietää, ovat: tasklist (prosessien listaamiseen), taskkill (prosessien lopettamiseen PID:n tai näköistiedoston nimen perusteella) ja sc (palveluiden hallintaan Service Control Managerin avulla). Myös WMIC (WMI:n kyselyyn konsolin kautta) ja query/qprocess -komennot prosessien tarkastamiseen istunnon tai käyttäjän mukaan ovat erittäin hyödyllisiä.

Näillä komennoilla voit luoda CSV-raportteja Exceliin, luoda otsikottomia luetteloita, käyttää suodattimia muistin käytön tai tilan mukaan ja toimia kirurgin tarkkuudella: vahingossa tapahtuvan notepad.exe-tiedoston lopettamisesta cmd.exe- konsolin käynnistämien lapsiprosessien sulkemiseen.

Prosessien listaaminen tehtävälistan avulla: suodattimet, muodot ja esimerkit

Suorin komento käynnissä olevien toimintojen tarkistamiseen on `tasklist` . Ilman valitsimia saat kuvan nimen, PID:n, istunnon ja muistin käytön. Mutta mielenkiintoista on sen muokkaajat, joiden avulla voit suodattaa ja mukauttaa tulostetta mieleiseksesi.

Hyvin käytännöllisiä parametreja ovat /V (yksityiskohtainen), /SVC (näyttää kunkin prosessin isännöimät palvelut), /M (joka prosessi lataa tietyn DLL/EXE-tiedoston), /FO ("TABLE", "LIST", "CSV"), /NH (piilottaa otsikot TABLE/CSV-tiedostossa) ja /FI (suodattimet). Etäsuoritusta varten tunnistetiedoilla on myös /S , /U ja /P .

Näillä komennoilla voit luoda CSV-raportteja Exceliin, luoda otsikottomia luetteloita, käyttää suodattimia muistin käytön tai tilan mukaan ja toimia kirurgin tarkkuudella: vahingossa tapahtuvan notepad.exe-tiedoston lopettamisesta cmd.exe- konsolin käynnistämien lapsiprosessien sulkemiseen.

Jos haluat tarkastella koko ohjetta työpöydälläsi, voit kopioida tulosteen komennolla "TASKLIST /? >%userprofile%/Desktop/uso.txt" . Tällä tavoin sinulla on kaikki selitetyt vaihtoehdot käsilläsi etkä joudu turvautumaan muistiin käsitellessäsi monimutkaisia ​​suodattimia.

tasklist
tasklist /v
tasklist /svc
tasklist /m ntdll.dll

CSV-tiedosto sopii erinomaisesti avattavaksi Excelissä tai käsiteltäviksi skripteillä. Voit luoda erittäin yksityiskohtaisen raportin, kuten tämän: CSV + yksityiskohtainen tiedosto työpöydälle, valmis analysoitavaksi suodattimien ja pivot-taulukoiden avulla.

tasklist /v /fo csv >%userprofile%/Desktop/list.csv

Jos etsit jotain ytimekkäämpää, jossa on isännöidyt palvelut ja tekstimuoto: LIST + TXT ohjataan työpöydälle. Se sopii täydellisesti nopeaan tarkasteluun Muistiossa ja helppoon jakamiseen työtoverin kanssa.

tasklist /svc /fo list >%userprofile%/Desktop/list.txt

Suodatus on uskomattoman tehokasta. Voit esimerkiksi pitää vain käynnissä olevat sovellukset ja tarkastella niitä yksityiskohtaisesti: tämä auttaa sinua keskittymään siihen, mikä on tällä hetkellä aktiivista, ja jättämään pois tehtävät, jotka on joissakin versioissa keskeytetty tai keskeytetty.

tasklist /v /fi "STATUS eq running"

Toinen klassikko: paikantaa mitkä prosessit lataavat tiettyä DLL-tiedostoa, kuten ntdll.dll . Erittäin hyödyllinen diagnostiikassa tai riippuvuuksien tutkimisessa.

tasklist /m ntdll.dll

Muistin käytön mukaan suodattaminen alueita käyttäen on myös mahdollista. Jos esimerkiksi haluat nähdä prosessit, jotka käyttävät yli 15 000 kt ja alle 19 000 kt RAM-muistia, voit yhdistää kaksi /FI -komentoa ja saada juuri haluamasi segmentin.

tasklist /fi "memusage gt 15000" /fi "memusage lt 19000"

Toinen toistuva kaava on listausten yhdistäminen : notepad.exe- ja firefox.exe-tiedostojen listaaminen kahdella ketjutetulla kutsulla & -operaattoria käyttäen , jolloin molemmat tulokset näkyvät näytöllä yhdellä kertaa.

tasklist /fi "IMAGENAME eq notepad.exe" & tasklist /fi "IMAGENAME eq firefox.exe"

Tarvitsetko CSV-tiedostoja suoraan konsolissa, mutta vain prosesseille, joiden PID on > 1000 ? Ei hätää: suodatuksen ja muotoilun avulla kaikki on valmiina uudelleenohjattavaksi tai käsiteltäväksi toisessa ohjelmassa.

tasklist /v /fi "PID gt 1000" /fo csv

Jos haluat viedä kyseisen CSV-tiedoston, lisää vain uudelleenohjaus. Tämä on erittäin kätevää, kun rakennat raportteja ympärysmittauksista tai keräät tapahtumatietoja.

tasklist /v /fi "PID gt 1000" /fo csv > procs.csv

Käyttäjän ja tilan mukaan suodattaminen järjestelmän käyttöoikeuksia poissulkien on hyödyllistä etsittäessä aktiivisia "käyttäjä"-prosesseja . Tämä näkymä seuloi järjestelmän kohinaa ja antaa sinun keskittyä siihen, mikä tyypillisesti aiheuttaa ongelmia toimistoympäristöissä.

tasklist /fi "USERNAME ne NT AUTHORITY\SYSTEM" /fi "STATUS eq running"

Etätilanteissa tasklist loistaa. Voit tehdä kyselyn srvmain- nimiselle palvelimelle nykyisillä tai mukautetuilla tunnistetiedoillasi ja myös suodattaa ladattujen moduulien ja palveluiden mukaan. Muista, että WINDOWTITLE- ja STATUS- suodattimet eivät ole käytössä etänä.

tasklist /s srvmain
tasklist /s srvmain /u maindom\hiropln /p p@ssW23
tasklist /s srvmain /svc /fi "MODULES eq ntdll*"

Pikavinkki: Jos haluat komentokehoteikkunan pysyvän auki listan suorittamisen jälkeen, käytä komentoa CMD /K . Se on yksinkertainen tapa "nähdä ja pysyä" konsolissa ilman, että sitä tarvitsee käynnistää uudelleen joka kerta.

CMD /K TASKLIST /V

Tehtävien sulkeminen taskkillillä: syntaksi, suodattimet ja käytännön esimerkkejä

Kun sovellus lakkaa vastaamasta, kuluttaa resursseja tarpeettomasti tai avaa liian monta lapsiprosessia, taskkill on ratkaisu. Sen avulla voit lopettaa prosessin PID:n tai levykuvan nimellä, pakottaa lopettamisen ja tarvittaessa kaataa koko lapsiprosessipuun yhdellä muokkaajalla.

Yleinen syntaksi tukee etäsuoritusta käyttäjätunnuksella ja salasanalla, useilla ketjutetuilla suodattimilla ja suoritusta PID:n tai IMAGE_NAME:n avulla (jokerimerkeillä nimien tilalla, jos lisäät suodattimen). Huomautus: Etäsuoritus on aina pakotettu, eivätkä WINDOWTITLE/STATUS-suodattimet ole käytössä.

taskkill <usuario> ]]] {  }  

PID:n avulla lopettaminen on suorin tapa ja vähentää riskiä lopettaa vahingossa muita samannimisiä prosesseja. Voit lopettaa yhden tai useamman PID:n samassa komennossa, mikä on hyödyllistä itseään replikoivien zombie-prosessien puhdistamisessa.

taskkill /pid 1230
taskkill /pid 1230 /pid 1241 /pid 1253

Kuvan nimellä lopettaminen on kätevää tietyn sovelluksen kaikkien prosessien "sulkemiseksi", varsinkin jos se käyttää moniajoa, kuten useimmat nykyaikaiset selaimet. /F- valitsimen käyttö pakottaa sovelluksen sulkeutumaan ja /T-valitsimen käyttö poistaa aliprosessit.

taskkill /f /im notepad.exe

Jos haluat lopettaa kaikki prosessit, joiden PID on suurempi tai yhtä suuri kuin 1000, nimestä riippumatta, voit yhdistää suodattimen `/im *` -valitsimeen . Tämä malli on tarkoitettu hyvin erityisiin korjaustarkoituksiin; käytä sitä viisaasti.

taskkill /f /fi "PID ge 1000" /im *

Tilan ja otsikon mukaiset suodattimet ovat erittäin hyödyllisiä pullonkaulojen poistamisessa . Voit esimerkiksi pakottaa sulkemaan minkä tahansa, joka "ei vastaa", sulkemalla pois ikkunat, joiden otsikko ei vastaa kriteerejäsi. Muista, että nämä suodattimet eivät toimi etänä.

taskkill /f /fi "STATUS eq NOT RESPONDING"

On olemassa erityisiä prosesseja, jotka kannattaa tietää: wscript.exe-tiedoston sulkeminen katkaisee kaikki jumiin jääneet VBScript-skriptit, ja Windowsin Resurssienhallinnan uudelleenkäynnistäminen auttaa sinua selviytymään ongelmista, kun tehtäväpalkki tai komentotulkki jumiutuu.

taskkill /f /im wscript.exe

taskkill /f /im explorer.exe & start explorer.exe

Jos haluat antaa järjestelmän tauon ennen komentotulkin uudelleenkäynnistystä, lisää muutama sekunti ` timeout`- arvoa . Se on pieni askel, joka voi estää virheitä levytoimintojen ollessa käynnissä.

taskkill /f /im explorer.exe & timeout /nobreak 05 & start explorer.exe

Toinen yleinen käyttötarkoitus: konsolin ja kaiken sen mahdollisesti käynnistämän toiminnon sulkeminen. /T- valitsimen käyttö varmistaa, ettei taustalla ole käynnissä lapsikomentoja.

taskkill /f /im cmd.exe /t

Taskkill tukee myös etäsuoritusta tunnistetiedoilla, mikä on olennaista, kun palvelin on käynnistyksen yhteydessä resursseja kuluttavan prosessin ylikuormittama . Jokerimerkkien avulla voit kohdistaa useita samannimisiä suoritettavia tiedostoja, kuten "note*", Muistio ja muut siihen liittyvät ohjelmat.

taskkill /s srvmain /u maindom\hiropln /p p@ssW23 /fi "IMAGENAME eq note*" /im *

Jos sinun on toimittava turvallisuuskriteerin mukaisesti, voit myös lopettaa vain järjestelmän käynnistäneen ohjelman ( NT AUTHORITY\SYSTEM user ) varmistaaksesi, ettet sulje käyttäjätyökaluja tarpeettomasti.

taskkill /f /fi "USERNAME eq NT AUTHORITY\SYSTEM" /im notepad.exe

Ja jos haluat jotain vieläkin perustason mukaista, on olemassa tskill , jonka avulla voit lopettaa prosesseja istuntotasolla (vähemmän joustava kuin taskkill, mutta hyödyllinen vanhemmissa tai hyvin rajoitetuissa ympäristöissä). Järjestelmänvalvojat voivat käyttää sitä muiden istuntojen prosesseja vastaan.

tskill 1230

tskill explorer /id:1

Automatisoi sammutukset Windowsin käynnistyksen yhteydessä eräajotiedostojen avulla

On tilanteita, joissa prosessien lopettaminen heti sisäänkirjautumisen jälkeen on hyödyllistä, esimerkiksi jos haluat poistaa käytöstä tarpeettomat palvelut , jotka estävät käynnistyksen. Voit tehdä tämän yksinkertaisella eräajotiedostolla Käynnistys-kansiossa käyttämättä Tehtävien ajoitusta.

Luo .bat-tiedosto, joka sisältää tarvitsemasi taskkill-rivit, ja siirrä se käyttäjän Käynnistys-kansioon. Voit avata tämän kansion helposti kirjoittamalla shell:Startup Suorita-valintaikkunaan (Win+R) ja vahvistamalla.

@echo off
taskkill /f /im proceso1.exe
taskkill /f /im proceso2.exe
taskkill /f /im proceso3.exe

Muita tapoja listata: WMIC, query ja qprocess

WMIC on kultaa ja täydentää työkaluja haitallisten prosessien havaitsemiseen edistyneissä tarkastuksissa ja raakadatan viennissä . Voit valita haluamasi sarakkeet (otsikko, komentorivi, PID jne.) ja viedä ne levylle tiedostoon myöhempää analyysia tai raporttiin sisällyttämistä varten.

WMIC /OUTPUT:C:\procs.txt PROCESS get Caption,Commandline,Processid

Lisäksi `query`-metodin ja sen `qprocess`- aliasen avulla on helppo nähdä, kuka suorittaa mitäkin, missä istunnossa ja millä PID:llä. Tämä on erittäin hyödyllistä palvelimilla, joissa on etätyöpöytäpalvelut, joissa jokaisella istunnolla voi olla oma aktiivisten prosessien farminsa.

query process *

query process /id:1

Tämä komentoperhe näyttää muiden tietojen ohella omistavan käyttäjän, istunnon nimen, istunnon tunnuksen, prosessin nimen ja PID:n. Yhdessä ne tarjoavat usean istunnon näkökulman , jonka tasklist voi myös näyttää, mutta erityisesti päätepalveluihin keskittyen.

Palveluiden hallinta sc:llä: luominen, kysely, käynnistäminen ja poistaminen

Järjestelmäpalveluiden hallintaan `sc`- komento on suora reitti Palveluiden hallintaan (Services.msc ). Sen avulla voit luoda uuden palvelun, muokata sen kuvausta, käynnistää tai pysäyttää sen, keskeyttää sen tai poistaa palvelun rekisterimerkintöjä. Se toimii myös etänä lisäämällä komennon eteen `\\`-merkkijonon.

Automaattisesti käynnistyvän esimerkkipalvelun luominen on yhtä helppoa kuin symbolisen nimen, binääripolun ja käynnistystyypin määrittäminen. Kiinnitä huomiota yhtäläisyysmerkkien jälkeisiin välilyönteihin: niillä on merkitystä `sc`-komennossa, joten noudata tarkkaa syntaksia.

sc create NuevoServicio binpath= c:\windows\system32\NuevoServicio.exe start= auto

Voit tehdä tämän etäkoneella lisäämällä koneen nimen eteen . Tästä eteenpäin muut komennot (start, stop, delete) toimivat täsmälleen samalla tavalla kyseisen palvelun nimen kanssa.

sc create \\miservidor NuevoServicio binpath= c:\windows\system32\NuevoServicio.exe start= auto

Uudelleen luodun palvelun käynnistäminen, pysäyttäminen tai järjestelmänvalvojan tilan muuttaminen on yksinkertaista. Usein yhdistät nämä komennot tasklist/taskkill- komennon kanssa , kun palvelu käynnistää ongelmallisia lapsiprosesseja.

sc start NuevoServicio
sc stop NuevoServicio
sc pause NuevoServicio

Auditoinnissa `sc query` on eri muodoissaan erittäin hyödyllinen: aktiiviset palvelut, kaikki palvelut, interaktiiviset palvelut tai tietty palvelu ja sen tila. Tämä näkymä täydentää `tasklist /svc`-näkymää, kun tarvitset reaaliaikaisia ​​tila- ja tyyppitietoja .

sc query
sc query type= service
sc query state= all
sc query NuevoServicio
sc query type= service type= interact

Ja kun et enää tarvitse sitä, voit poistaa palvelun rekisteristä yksinkertaisella poistokomennolla. Muista, että se on pysäytettävä; muuten toiminto epäonnistuu tai jää odottamaan, kunnes resursseja on vapautettu.

sc delete NuevoServicio

Ohje, tuetut suodattimet ja etätilan vivahteet

Sekä komennot, tasklist että taskkill, näyttävät erittäin kattavan ohjeet suoraan konsolista. Käytä hetki aikaa sen lukemiseen: näet tuetut suodattimet, kuten PID (eq, ne, gt, lt, ge, le), IMAGENAME (eq, ne), USERNAME , MEMUSAGE , MODULES tai WINDOWTITLE , sekä tila-arvot, kuten RUNNING, NOT RESPONDING tai UNKNOWN (joissakin versioissa myös SUSPENDED).

On joitakin muistettavia sääntöjä: jokerimerkki * /IM-valitsimen kohdalla hyväksytään vain suodatinta käytettäessä; etätilassa suoritus pakotetaan aina, eikä WINDOWTITLE- ja STATUS-suodattimia lasketa. Jos aiot suorittaa ohjelman etänä, varmista, että sinulla on voimassa olevat tunnistetiedot , että palomuuri sallii tarvittavan tiedonsiirron ja että RPC/WMI-palvelut ovat käynnissä.

Jos haluat tallentaa ohjeen tiedostoon ja viitata siihen myöhemmin eksymättä konsolissa, muista, että voit ohjata tulosteen .txt-tiedostoon työpöydällä. Tämä on erityisen hyödyllistä sisäistä menettelyä dokumentoitaessa tai jaettaessa toimintasuunnitelmia tiimin kanssa.

TASKLIST /? >%userprofile%/Desktop/uso_tasklist.txt
TASKKILL /? >%userprofile%/Desktop/uso_taskkill.txt

Käytännön esimerkkejä päivittäisestä hallinnosta

Yleiset rutiinit : Resurssi-intensiivisten prosessien valvonta, jaettujen DLL-tiedostojen tunnistaminen ja CSV-tiedoston valmistelu myöhempää tarkistusta varten ovat kaikki yleisiä tehtäviä. Tässä on kokoelma nopeita toimintoja, jotka kaikki perustuvat yllä olevaan ja jotka voidaan yhdistää ja säätää ympäristöösi sopiviksi.

Yksityiskohtaisen luettelon luominen ja konsolin pitäminen auki sen jälkeen on hyödyllistä reaaliaikaisessa seurannassa ikkunaa sulkematta. CMD /K- komennon yhdistäminen tehtäväluetteloon tarjoaa kätevän työnkulun.

CMD /K TASKLIST /V

Paikanna kaikki prosessit, joissa on kuviolla ladattu moduuli. DLL-nimen lopussa oleva jokerimerkki mahdollistaa saman järjestelmäkirjaston eri versioiden tai varianttien kattamisen.

tasklist /m ntdll*

Yhdistetty luettelo kahdesta erittäin yleisestä sovelluksesta, jotta näet nopeasti, kuinka monta instanssia sinulla on auki ja niiden muistin käyttöaste. Tämä voi antaa sinulle käsityksen siitä, onko käytössä liikaa moniajoa tai onko selainvälilehtiä käynnissä summittaisesti.

tasklist /fi "IMAGENAME eq notepad.exe" & tasklist /fi "IMAGENAME eq firefox.exe"

Lopeta käyttöoikeus tunnistetietojen ja kuvan nimimallin avulla etäpalvelimella. Erittäin hyödyllinen yritysympäristöissä, joissa etätyöpöytä ei usein vastaa ketjutettujen toimistoprosessien vuoksi.

taskkill /s srvmain /u maindom\hiropln /p p@ssW23 /fi "IMAGENAME eq note*" /im *

Ja jos haluat olla tiukasti valikoiva alkuperän perusteella, lopeta vain järjestelmätilin käynnistämä. Tämä suodatin on erittäin tehokas tutkittaessa palvelun toimintaa suhteessa käyttäjäprosesseihin.

taskkill /f /fi "USERNAME eq NT AUTHORITY\SYSTEM" /im notepad.exe

Turvallisuusvinkkejä ja parhaita käytäntöjä

Vältä järjestelmäprosessien lopettamista tarkistamatta ensin niiden toimintaa; tämä voi aiheuttaa epävakautta tai tietojen menetystä. Ennen lopettamista tunnista prosessi käyttämällä komentoa `tasklist /v` ja kokeile mahdollisuuksien mukaan normaalia sammutusta käyttöliittymästä. Varaa ` /F` tapauksiin, joissa ei ole muuta vaihtoehtoa. Tutustu luetteloon Windows 11 -palveluista, joita ei tule poistaa käytöstä ennen jatkamista.

Etätyössä käytä tilejä, joilla on mahdollisimman vähän oikeuksia. Jos hallinnoit useita koneita, harkitse skriptejä, jotka kirjaavat, mitä suljettiin ja milloin. Ohjaa tuloste CSV- tai TXT-tiedostoon jäljen jättämiseksi ja suojaa salasanoja tai tunnistetietoja sisältävät tiedostot yhtä huolellisesti kuin tuotantosalaisuutta.

Lopuksi, muista, että joskus nopein tapa on graafinen lähestymistapa: avaa Tehtävienhallinta ja sulje haitallinen prosessi manuaalisesti. Konsoli loistaa automaatiossa, tarkasta diagnostiikasta ja toistettavissa toimissa ; graafinen käyttöliittymä tulee apuun, kun tarvitset välittömän napsautuksen.

Olet nyt oppinut inventoimaan, suodattamaan ja lopettamaan prosesseja tasklist- ja taskkill-komennoilla sekä luomaan, kyselemään ja poistamaan palveluita sc:llä sekä paikallisesti että etänä. Tämän artikkelin esimerkkien ja varoitusten avulla voit rakentaa omia ylläpitoskriptejäsi, reagoida kaatumuksiin sekunneissa ja luoda viimeisteltyjä CSV- tai TXT-raportteja tiimillesi soveltaen aina minimaalisen puuttumisen ja maksimaalisen hallinnan periaatetta järjestelmissäsi suoritettaviin toimintoihin.