善用 Tasklist 與 Tskill 指令管理 Windows 行程

Tasklist：查看本地或遠端行程

語法：

Tasklist [/S 系統 [/U 使用者 [/P [密碼]]]] [/M [模組] | /SVC | /V] [/FI 篩選] [/FO 格式] [/NH]

常用參數：

• /S 指定遠端電腦
• /U /P 遠端認證
• /M 列出載入特定 DLL 的行程
• /SVC 顯示每個行程對應的服務
• /V 詳細資訊

範例：遠端查看 192.168.0.1 (admin/password)：

Tasklist /s 192.168.0.1 /u administrator /p password

前提：遠端 RPC 服務需啟動。

Tskill：結束指定行程

語法：

TSKILL 行程ID | 行程名稱 [/SERVER:伺服器] [/ID:工作階段 | /A] [/V]

用法：直接輸入 Tskill 映像檔名 或 Tskill PID。

進階：Ntsd 強制終結頑固行程

ntsd -c q -pn 行程名稱

• -c q 執行除錯指令 q (quit) 後離開
• -pn 指定行程名稱

熟悉這幾條指令，在無圖形介面的 PE 環境或遠端管理時極為實用。