无忧启动论坛

标题: win10非管理员身份运行的CMD，kill杀死进程不能用进程名称 [打印本页]
作者: chenzhand1    时间: 2020-6-13 18:52
标题: win10非管理员身份运行的CMD，kill杀死进程不能用进程名称
本帖最后由 chenzhand1 于 2020-6-13 19:05 编辑

win10非管理员身份运行的CMD，kill杀死进程不能用进程名称（杀不掉），但可以用进程对应的PID杀死。
现在想让大神们帮我写个批处理1、在CMD下面用TaskList命令获取pid列表
2、在列表结果里查找"xxx"这个进程的pid值"a",
3、调用这个Pid值"a"到tskill "a"杀死这个进程



最终想要的结果就是用命令，tskill+pid值杀死指定进程（这个进程每次运行的PID是不同的），要经常重复做这事，所以要写个批处理。
作者: chishingchan    时间: 2020-6-13 19:14
以名称而不是以PID，仅供参考。
tskill.vbs
  1. Name = Array("001.exe","002.exe")
  2. Set objWMIService = GetObject("winmgmts:{impersonationLevel=impersonate,(Debug)}!\\.\root\cimv2")
  3. Set colProcessList = objWMIService.ExecQuery ("Select * from Win32_Process")
  4. For Each objProcess In colProcessList
  5.         For Each Process In Name
  6.                 If LCase(objProcess.Name) = LCase(Process) Then
  7.                         objProcess.Terminate()
  8.                 End If
  9.         Next
  10. Next
复制代码
作者: 江南一根葱    时间: 2020-6-13 21:01
这个简单粗暴，一行就行了，
for /f "tokens=1,2" %%a in ('tasklist^|find "chrome.exe"') do tskill %%b
作者: nttwqz    时间: 2020-6-13 21:42
经过测试，未发现Win8.1存在这么明显的bug，非管理员的CMD，进程名和PID效力相同，该终止不了的，还是终止不了，本来能终止的，怎么都能终止。莫非10已经有这么明显的bug了？？？普通权限的进程能越权终止管理员权限启动的进程？？？这么牛逼？？？！！！

不过呢？我还是写了个工具，给楼主玩玩吧。
  1. @echo off
  2. pushd %~dp0

  4. set help=
  5. if "%~1#"=="#" set help=yes
  6. if "%~1"=="/?" set help=yes
  7. if /i not "%~1"=="/IM" set help=yes
  8. if /i "%~1#%~2"=="/IM#" set help=yes
  9. if "%~2#"=="#" set help=yes
  10. if "%help%"=="yes" call :HELP

  12. if /i "%~1"=="/IM" if not "%~2#"=="#" for /f "tokens=1,2 delims=: " %%a in ('tasklist /fi "imagename eq %~2" /fo list') do if /i "%%a"=="PID" taskkill /pid %%b /t /f
  13. exit /b

  15. :HELP
  16.         echo;
  17.     echo;KILLPID /IM imagename
  18.     echo;
  19.     echo;描述:
  20.     echo;    使用该工具根据映像名称自动获取进程 ID (PID) 并终止任务。
  21.     echo;    最终实际执行的命令是TASKKILL /PID processid /T /F
  22.     echo;
  23.     echo;参数列表：
  24.     echo;    /IM   imagename        指定要终止的进程的映像名称。
  25.     echo;
  26.     echo;例如：
  27.     echo;    KILLPID /IM notepad.exe
  28. goto :eof
复制代码


作者: nttwqz    时间: 2020-6-13 21:45
>killpid /?

KILLPID /IM imagename

描述:
    使用该工具根据映像名称自动获取进程 ID (PID) 并终止任务。
    最终实际执行的命令是TASKKILL /PID processid /T /F

参数列表：
    /IM   imagename        指定要终止的进程的映像名称。

例如：
    KILLPID /IM notepad.exe

>

作者: tedrick    时间: 2020-6-13 22:07
nttwqz 发表于 2020-6-13 21:42
经过测试，未发现Win8.1存在这么明显的bug，非管理员的CMD，进程名和PID效力相同，该终止不了的，还是终止 ...

楼主说的可能不是普通程序进程，是某种比较挫的自保钩子？
作者: 江南一根葱    时间: 2020-6-14 09:01
nttwqz 发表于 2020-6-13 21:42
经过测试，未发现Win8.1存在这么明显的bug，非管理员的CMD，进程名和PID效力相同，该终止不了的，还是终止 ...

如果终止不了管理员运行的程序，那就完蛋了，怎么关机啊。
2000时代就有ntsd -c -p q这个万能结束了，对付流氓是很好用的
作者: nttwqz    时间: 2020-6-14 10:12
江南一根葱 发表于 2020-6-14 09:01
如果终止不了管理员运行的程序，那就完蛋了，怎么关机啊。
2000时代就有ntsd -c -p q这个万能结束了，对 ...

uac自vista才有，win7时代完善，2000到现在难道普通人有用非管理员账户的平常？
作者: 江南一根葱    时间: 2020-6-14 10:28
nttwqz 发表于 2020-6-14 10:12
uac自vista才有，win7时代完善，2000到现在难道普通人有用非管理员账户的平常？

实际上大部份人用管理员帐户来使用
win10所谓的”管理员身份“，是即使administrator登陆，也没有完整的权限的，还是要”以管理员运行“才有权限
貌似taskkill也可以用pid来杀死进程，不过有些软件进程不能用taskkill来结束，会死机，但却可以用ntsd或tskill结束，
根据pid来结束，一般使用情况是进程名称超长超粗超硬超变态比如(1111 2222 3333 4444).exe 有些干脆没扩展名，那时候就只能直接用模糊查找到进程pid来结束
作者: 窄口牛    时间: 2020-6-14 13:26
bug10不了解。知道bug10的任务管理器是不能结束大部分进程的。
作者: nttwqz    时间: 2020-6-14 14:26
窄口牛 发表于 2020-6-14 13:26
bug10不了解。知道bug10的任务管理器是不能结束大部分进程的。

确实，比如系统中断、系统空闲进程、system、smss、csrss、各种杀毒软件后台进程、各种病毒进程等等。
作者: chenzhand1    时间: 2020-9-4 16:25
谢谢大家了，批处理我还是没有搞好，我已经放弃这种方法了，已经通过其它方式达到了我想要的目的
作者: 窄口牛    时间: 2020-9-4 17:14
bug10的非内置管理员账号=劣质低等管理员，用命令行提权不行，除了到system32文件夹去用右键管理员运行cmd才能打开管理员cmd，当然也可以建快捷方式到桌面，设置快捷方式管理员打开。
作者: huaxiyang    时间: 2020-9-6 09:42
学习了
作者: 18958925900    时间: 2021-1-29 02:11
好深奥哦。
作者: CodeHz    时间: 2021-1-30 20:44
以前win10以前的 UAC 只有两档，开成不提示就是关闭（不管程序有没有声明，都能拿到全部特权）
win10以后，不提示也是开启的，要程序声明使用UAC，才能拿到全部特权。。。
win10之前dwm是普通进程，win10以后变成关键进程，通过特殊手段干掉就直接蓝屏了



欢迎光临 无忧启动论坛 (http://bbs.wuyou.net/) Powered by Discuz! X3.3