windows下的进程该怎么分析


本篇文章为大家展示了windows下的进程该怎么分析,内容简明扼要并且容易理解,绝对能使你眼前一亮,通过这篇文章的详细介绍希望你能有所收获。如果你在LINUX下习惯了命令行,相信大家在WINDOWS下也会自然有用命令行(CMD)解决问题的习惯,起码我感觉自己在处理Windows系统故障时越来越离不开CMD了,今天我给大家介绍一下WINDOWS下的进程分析一、查看进程与结束进程CMD下查看进程及结束进程命令1)查看占用3389端口的进程号>netstat –aon | find “3389”结果如下可知,进程号为16376的进程占用了3389端口直接查看端口号 c:windowssystem32driversetcservices还使用命令 tasklist | find“16376”进一步查看16376进程的具体信息。> tasklist | find “16376”结果如下可知16376进程为svchost.exe。杀掉进程> tskill 16376就可以结束该进程,切断3389的远程连接偶尔碰上Tskill无法结束的进程,大家还可以试试ntsd命令
格式为: ntsd -c q -p {进程ID}
参数含义:
-c是表示执行debug命令;
q表示执行结束后退出;
-p 表示后面紧跟着是你要结束的进程对应的PID;-pn 表示后面紧跟着是你要结束的进程名;例如:>ntsd -c q -p 5923>ntsd -c q -pn wot.exe如果我们只是查看本地主机进程信息,直接输入命令即可。如果你要从客户机远程查看内网中某台主机的进程信息。可以这样来操作。
例如:我们有一台服务器:
内网地址:10.4.125.211
管理员帐号:administrator
管理员密码:*********
我们需要在CMD窗口输入:
tasklist /s 10.4.125.211 /u administrator /p *****
这条命令可以使我们方便的查看到远程主机的进程运行情况,当然前提是保证RPC服务正常启动。二、在命令行下显示当前进程相对应程序的路径WMIC扩展WMI(Windows Management Instrumentation,Windows管理规范) ,提供了从命令行接口和批命令脚本执行系统管理的支持。C:usersAdministrator>wmic
wmic:rootcli>这时,在命令行再输入process而且程序的一些参数也显示出来了。注意第一次执行WMIC命令时,Windows首先要安装WMIC,然后显示出WMIC的命令行提示符。WMIC的使用介绍:在WMIC命令行提示符上,命令以交互的方式执行。例如,执行下面的命令将关闭正在运行的IE浏览器:process where name=’iexplore.exe’ call terminate
命令运行结束后,WMIC命令行提示符重新出现。WMIC也可以按照非交互的模式运行。如果要执行某个单步的任务,或者运行批命令中的一系列WMIC命令,非交互模式就很有用。要使用非交互模式,只要在同一个命令行上启动WMIC并输入要执行的命令就可以了。例如,执行cmd.exe打开一个命令行窗口,然后执行下面的命令,就可以输出连接到tongas1的打印机清单:wmic /node:tongas1 printer list status在这个例子中,第一个操作是启动WMIC,然后是根据/node参数建立一个到tongas1的远程连接,最后执行一个WMIC命令显示出打印机状态信息。命令运行结束后,返回到Windows命令行提示符状态。三、进程分析工具windows的任务管理器是很好的进程查看工具,当然大家还可以使用一些其他工具,比如Kernel Detective 来帮助你检测、分析、手动修改进程等。上述内容就是windows下的进程该怎么分析,你们学到知识或技能了吗?如开发云主机域名果还想学到更多技能或者丰富自己的知识储备,欢迎关注开发云行业资讯频道。

相关推荐: 云虚拟主机数据库空间不足怎么解决

这期内容当中小编将会给大家带来有关云虚拟主机数据库空间不足怎么解决,文章内容丰富且以专业的角度为大家分析和叙述,阅读完这篇文章希望大家可以有所收获。1.删除数据首先就是查看数据库空间内容,删除一些不需要的内容,以便节省空间。但是这个操作需要站长对虚拟主机内容有…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 05/16 18:48
下一篇 05/16 18:48

相关推荐