Hur man styr processer och tjänster i Windows med Taskkill och Sc

Att hantera processer och tjänster i Windows från kommandoraden har blivit en viktig färdighet för alla avancerade användare, systemadministratörer eller IT-proffs som vill optimera systemprestanda och lösa problem effektivt. Att behärska kommandoradsverktyg som 'taskkill', 'tasklist' och 'sc' ger fullständig kontroll över bakgrundsprocesser och erbjuder kraftfullare alternativ till grafiska gränssnitt.

I den här artikeln hittar du en omfattande och engagerande guide till hur du identifierar, övervakar och avslutar oönskade processer, manipulerar tjänster och automatiserar uppgifter både lokalt och på distans. Vi använder praktiska exempel, förtydligar varje skillnad och utnyttjar alla funktioner hos de kommandon som oftast används av yrkesverksamma.

Skillnaden mellan processer och tjänster i Windows

Innan vi vidtar åtgärder är det viktigt att skilja mellan processer och tjänster , begrepp som ofta förväxlas. Båda är program som utför instruktioner, men de har viktiga skillnader i drift och kontroll.

• proceso:
  • De kan köras både i förgrunden (med ett grafiskt gränssnitt) och i bakgrunden. (utan att användaren märker det).
  • En process kan starta eller stoppa tjänster, utöver att hantera andra processer.
  • Processer avslutas ("avstängs") och efter att ha gjort det försvinner de tills de avrättas igen.
  • De har sin egen livscykel, från det ögonblick de startar till deras nedläggning eller tvångsmässiga uppsägning..
• Service:
  • De körs främst i bakgrunden, och de börjar vanligtvis med operativsystemet.
  • De kan starta sina egna eller tredjepartsprocesser.
  • Tjänster kan startas, stoppas, pausas, återupptas och startas om; men inte direkt "avstängas" som en process.För att ta bort en tjänst måste den först stoppas.
  • Den fortsätter att köras kontinuerligt tills användaren eller systemet stoppar den, eller tills fel uppstår..

I praktiken ligger den största skillnaden i att processer är instanser av program som körs, medan tjänster är utformade för att erbjuda beständiga uppgifter eller funktioner till systemet eller användarna.

Grafisk visualisering av processer och tjänster

Ett enkelt sätt att övervaka processer och tjänster är att använda inbyggda Windows-verktyg som Aktivitetshanteraren (Taskmgr.exe). Härifrån kan du observera aktiva processer, resursförbrukning och förhållandet mellan huvudprocesser och trådar. Till exempel laddar webbläsare som Chrome eller Firefox flera processer när de öppnar flera flikar, vilket återspeglas i grupperade trådar.

• Snabb åtkomst till Aktivitetshanteraren: högerklicka i aktivitetsfältet eller tryck på CTRL + Skift + Esc.
• Program som Slak De visas som en enda process, men kan generera delprocesser beroende på deras interna funktion.

Merparten av tjänstinformationen och inställningarna kan nås från fliken Tjänster i Aktivitetshanteraren eller genom att köra services.msc . Här kan du starta och stoppa tjänster, se deras starttyp och se vilken användare som kör dem.

Viktiga kommandon för att hantera processer

Även om det grafiska gränssnittet är användbart, möjliggör kommandoraden mycket mer flexibel systemhantering , särskilt i fjärrmiljöer eller för att automatisera skript.

• tasklistVisar alla processer som körs lokalt eller på distans.
• WmicAvancerat gränssnitt för att hämta och exportera information.
• qprocess/fråga: : Fråga efter processer, sessioner, användare och mer från konsolen.
• taskkillAvslutar processer med PID eller namn.
• tskillAlternativ till taskkill, användbart för användare med färre behörigheter.

Alla dessa kommandon kan köras från CMD , batchskript eller PowerShell för repetitiva uppgifter.

Hur man listar och filtrerar processer i Windows

Det första steget är vanligtvis att få en överblick över vad som körs på systemet. För detta är uppgiftslistor viktiga:

• tasklistVisar den kompletta listan med namn, PID, session och minnesanvändning.
• uppgiftslista /v: Innehåller ytterligare information såsom status, användare och kommandorad.
• uppgiftslista /fi «memusage gt 15000» /fi «memusage lt 19000»Filtrera efter minnesanvändning.

Du kan också söka efter specifika processer med hjälp av bildnamn eller genom att kombinera filter, till exempel:

• aktivitetslista /fi «IMAGEAME eq firefox.exe»Endast Firefox.
• uppgiftslista /fi «BILDNAMN eq notepad.exe» & uppgiftslista /fi «BILDNAMN eq firefox.exe»Båda, i olika kommandon.
• uppgiftslista /v /fi «PID gt 1000» /fo csvExtraherar alla processer med PID större än 1000 i CSV-format, användbart för Excel eller extern analys.
• uppgiftslista /v /fi «PID gt 1000» /fo csv > file.csvOmdirigerar information till en fil för senare granskning.
• uppgiftslista /fi «ANVÄNDARNAMN ne NT AUTHORITY\SYSTEM» /fi «STATUS eq körs»Endast aktiva icke-systemprocesser.
• uppgiftslista /s srvmainFrågeprocesser på en fjärrdator med namnet srvmain, med möjligheter till anpassad autentisering om det behövs.

För mer avancerad kontroll kan du använda WMIC : mer om hur du använder WMIC för att hantera processer.

Kommandona qprocess och query visar aktiva processer per användare, session eller i alla sammanhang:

• frågeprocess *: Beskriver alla processer för alla sessioner.
• frågeprocess /ID:1Endast processer från session 1.

Avsluta processer i Windows: taskkill och tskill

Vissa processer slutar svara eller förbrukar för många resurser, och taskkill och tskill är idealiska verktyg för att ingripa i dessa fall. Du kan komplettera detta genom att granska uppdaterings- och processhantering i Windows 11.

Den grundläggande syntaxen för taskkill är mycket mångsidig och kraftfull:

taskkill <usuario> ]]] { }

Några praktiska exempel:

• taskkill /pid 1230Avslutar processen vars PID är 1230.
• taskkill /pid 1230 /pid 1241 /pid 1253Avsluta flera processer samtidigt.
• taskkill /f /fi «PID ge 1000» /im *Avslutar alla processer med ett PID större än eller lika med 1000 med tvång.
• taskkill /F /FI «STATUS eq SVARAR INTE» /FI «WINDOWTITLE ne WhatsApp»Avsluta alla processer som inte svarar förutom WhatsApp.
• taskkill /s srvmain /u värdnamn\användarnamn /pp@ssW23 /fi «BILDNAMN eq-anteckning*» /im *Avslutar processer på en fjärrdator under vissa filter- och autentiseringsvillkor.

Kommandot tskill är mycket användbart när du inte har administratörsbehörighet, vilket gör att du kan avsluta dina egna processer eller, om du är administratör, vilken process som helst:

• tskill 1230Avslutar processen med PID 1230.
• tskill explorer /id:1: : Stänger av webbläsaren för en specifik session.

Tjänstekontroll med SC-kommandot

Kommandot sc (Service Control) är det ultimata verktyget för omfattande tjänsthantering i CMD, vilket gör att du kan fråga, starta, stoppa, ändra och ta bort tjänster.

• sc frågaKontrollera statusen för en eller alla tjänster.
• sc-start: Startar en tjänst.
• sc-stopp: Stoppar en pågående tjänst.
• sc pausa / fortsättPausa eller återuppta tjänster som tillåter det.
• sc deleteTar bort tjänsten från registret.
• sc-konfiguration start=auto|efterfrågan|inaktiverad: Ställer in startläget för tjänsten.
• sc-beskrivning «Ny beskrivning»Ändra tjänstebeskrivningen.

Så här skapar du en ny tjänst som kör ett program automatiskt:

sc create NuevoServicio binpath= c:\windows\system32\NuevoServicio.exe start= auto

Och om du vill göra det på en fjärrdator:

sc create \\miservidor NuevoServicio binpath= c:\windows\system32\NuevoServicio.exe start= auto

Så här tar du bort en tjänst:

sc delete NuevoServicio

Och för att konsultera tjänsterna i olika stater:

• sc frågaAktiva tjänster.
• sc frågestatus = allaAlla tjänster, oavsett om de är aktiva eller inte.

För att manipulera nätverkstjänster behöver du bara administratörsbehörighet och namnet eller IP-adressen på fjärrdatorn: .

Upptäck processer som låser filer eller mappar

Ett vanligt problem är att man försöker ta bort, flytta eller byta namn på en fil och får meddelandet: "Åtgärden kan inte slutföras eftersom ett annat program har filen öppen ." För att identifiera vilken process som blockerar den kan du använda flera verktyg:

1. El Resursövervakare (perfmon.exe /res), söker i CPU-fliken efter den blockerade identifieraren eller rutten.
2. Det kostnadsfria verktyget Process Explorer från Sysinternals, med alternativet "Hitta handtag eller DLL".
3. användbarhet Handle från Sysinternals, från kommandoraden, för att hitta processer som använder en specifik fil eller katalog.

Dessa verktyg är viktiga för att lösa filer som används och frigöra låsta resurser från kommandoraden eller externa verktyg.

Automatisering och skriptning med taskkill och sc

En stor fördel med taskkill och sc är deras förmåga att skapa batchskript som automatiserar repetitiva uppgifter, till exempel att stänga processer vid Windows-start:

@echo av TASKKILL /F /IM process1.exe TASKKILL /F /IM process2.exe TASKKILL /F /IM process3.exe

Placera den här filen i din startmapp, åtkomlig från shell:Startup i Kör, så att den körs automatiskt vid start. Du kan också hantera användarkontokontroll för att underlätta dessa uppgifter.

Kom ihåg att du kan få hjälp för varje kommando med hjälp av /?. Till exempel: tasklist /? eller sc /?. Utforska avancerade parametrar och alternativ för att få ut det mesta av verktygen.

Ett ytterligare tips: Om du behöver tvångsstänga webbläsaren eller blockerade processer kan du använda kombinationer som:

• TASKKILL /F /IM explorer.exe och starta explorer.exeStäng och starta om webbläsaren.
• TASKKILL /F /IM explorer.exe & timeout /nobreak 05 & starta explorer.exeVänta 5 sekunder innan du startar om.

Med dessa verktyg och kommandon får du fullständig kontroll över processer och tjänster i ditt system eller nätverk, vilket förbättrar hanteringen och löser problem snabbt och effektivt.

Att behärska taskkill och sc ger dig en viktig fördel inom Windows-administration och felsökning. Med dessa tekniker kan du identifiera, hantera och automatisera processer och tjänster, vilket säkerställer ett stabilt och säkert system som är skräddarsytt för dina behov.

Relaterad artikel:

Hur man kontrollerar vad som uppdateras och vad som inte gör det i Windows 11

Isaac

Passionerad författare om bytesvärlden och tekniken i allmänhet. Jag älskar att dela med mig av min kunskap genom att skriva, och det är vad jag kommer att göra i den här bloggen, visa dig alla de mest intressanta sakerna om prylar, mjukvara, hårdvara, tekniska trender och mer. Mitt mål är att hjälpa dig att navigera i den digitala världen på ett enkelt och underhållande sätt.