Посмотреть список и завершение процессов на удаленном компьютере (из командной строки) в Windows

Работа с процессами из командной строки - не такая уж редкая необходимость. Это как работа с процессами на локальной машине, так и, что намного более важно и полезно - это работа с запущенными процессами на удаленной машине.


Просмотр процессов

За отвечает команда "tasklist":


Она выводит список процессов, указывая имя, PID, сессию и занимаемый объем каждого процесса. 

Можно вывести список с удаленного компьютера:


Здесь вместо "192.168.0.1" подставьте нужный IP адрес или имя удаленного компьютера, а вместо "DOMAIN\admin" подставьте имя пользователя, имеющего административные права к удаленному компьютеру.

Команда так-же поддерживает и фильты. О них можно почитать в справке. Вот пример фильтра, который ищет все процессы с именем "soffice.bin":



Убиение процессов

Вторая часть работы с процессами этой заметки-напоминалки - это завершение процессов, особенно на удаленном компьютере. Например, вирусных процессов.

Этим занимается команда "taskkill", имеющая, по сути, схожий синтаксис с "tasklist".

Эта команда умеет убивать процессы по имени процесса, по его PID или по фильтру.

Вот так мы завершим работу процесса с PID 999:


А вот так - все процессы с именем "soffice.bin":


или - все процессы, имя которых начинается на "iproc", например "iprocus", "iproc0", "iproc" и "iproc-111":


И, наконец, завершим все процессы пользователя "justuser" с именем "soffice.bin":


Как и tasklist, команда "убиения" умеет все это делать с удаленным компьютером. Синтаксис такой-же, как и с командой листинга:



Ну и, как всегда, полная информация - в справке. Здесь - только "толчок" в сторону движения по данному вопросу.