windows网络&服务&进程管理dos命令

亦凉 2021-12-01 12:10 851阅读 0赞

### 文章目录 ###

*  命令行获取管理员权限
 *  计算机电源管理命令
 *  进程管理：显示、查询、终止、创建
 *   *  tasklist 与 taskkill
     *   *  tasklist：显示当前运行进程列表
         *  tasklist /v：显示当前运行进程列表详细信息
         *  tasklist /m \[moudle\]： 列出当前使用所给 exe/dll 名称的所有任务。
         *  taskkill 终止进程
     *  wmic process 进程的管理
     *   *  wmic process \[list\] \[full | brief\]显示所有的进程信息
         *  在windows下查看某个运行程序（或进程）的命令行参数
         *  wmic process \[...\] call terminate 终止进程
         *  wmic process \[...\] call delete 删除进程实例
         *  wmic process \[...\] call create \[processName\] 创建进程
 *  服务管理：显示、查询、终止、创建
 *   *  使用net命令管理服务（启动，停止）
     *  使用sc命令管理服务（启动，停止，创建，删除）
     *  wmic service服务管理（启动，停止，暂停，更改，删除）
 *  Ipconfig : 查询TCP/IP网络配置。
 *  netstat (端口监听)显示协议统计和当前 TCP/IP 网络连接。

# 命令行获取管理员权限 #

`run as /noprofile /user:administrator cmd`,回车输入管理员密码即可。

# 计算机电源管理命令 #

**相关命令及用法：**

*  logoff
 *  shutdown

rem 注销当前账户。
    logoff  
    
    rem 注销当前账户。
    shutdown /l
    
    rem 关闭计算机
    shutdown /s
    
    rem 关闭并重新启动计算机。系统重新启动后，重新启动所有注册的应用程序。
    shutdown /g

# 进程管理：显示、查询、终止、创建 #

**相关命令及用法：**

*  tasklist
 *  taskkill
 *  wmic process

[tasklist & taskkill 命令详细讲解：][tasklist _ taskkill]  
[wmic命令详细介绍][wmic]

## tasklist 与 taskkill ##

### tasklist：显示当前运行进程列表 ###

输出格式类似：

映像名称                       PID 会话名              会话#       内存使用
    ========================= ======== ================ =========== ============
    chrome.exe                    6792 Console                    2     21,732 K
    CsrBtOBEXService.exe          7104 Services                   0      7,896 K
    ConEmu64.exe                  1068 Console                    2     48,584 K
    ConEmuC64.exe                 5448 Console                    2      9,768 K
    conhost.exe                   3200 Console                    2     15,304 K
    audiodg.exe                   6884 Services                   0     18,408 K
    dllhost.exe                   6988 Console                    2      7,528 K
    dllhost.exe                   3952 Services                   0      5,952 K
    ConEmuC64.exe                 5440 Console                    2      7,440 K
    conhost.exe                   6260 Console                    2     70,848 K
    cmd.exe                       6644 Console                    2      4,944 K
    tasklist.exe                  6532 Console                    2      7,508 K
    WmiPrvSE.exe                  3812 Services                   0      7,416 K

### tasklist /v：显示当前运行进程列表详细信息 ###

映像名称                       PID 会话名              会话#       内存使用  状态            用户名                                                 CPU 时间 窗口标题
    ========================= ======== ================ =========== ============ =============== ================================================== ============ ========================================================================
    System Idle Process              0 Services                   0         24 K Unknown         NT AUTHORITY\SYSTEM                                    24:29:03 暂缺
    
    System                           4 Services                   0     10,644 K Unknown         暂缺                                                    0:07:16 暂缺
    
    smss.exe                       380 Services                   0      1,380 K Unknown         NT AUTHORITY\SYSTEM                                     0:00:00 暂缺
    
    iusb3mon.exe                  6540 Console                    2     14,220 K Running         jscompu\jsword                                          0:00:00 英特尔(R) US
    B 3.0 监视器
    wmpnetwk.exe                  6224 Services                   0      7,648 K Unknown         NT AUTHORITY\NETWORK SERVICE                            0:00:00 暂缺
    
    chrome.exe                    4708 Console                    2    163,388 K Running         jscompu\jsword                                          0:00:42 写文章-CSDN
    博客 - Google Chrome
    chrome.exe                    5720 Console                    2     17,456 K Running         jscompu\jsword                                          0:00:00 暂缺
    
    chrome.exe                    4632 Console                    2     17,704 K Running         jscompu\jsword                                          0:00:00 暂缺
    
    chrome.exe                    6864 Console                    2    129,764 K Unknown         jscompu\jsword                                          0:00:27 暂缺

### tasklist /m \[moudle\]： 列出当前使用所给 exe/dll 名称的所有任务。 ###

`tasklist /m [moudle]`

列出当前使用所给 exe/dll 名称的所有任务。

如果没有指定模块名称，显示所有加载的模块。

Note: `tasklist /m [moudle]`查询速度比较慢。

`tasklist /m` 输出格式：

映像名称                       PID 模块
    ========================= ======== ============================================
    System Idle Process              0 暂缺
    System                           4 暂缺
    smss.exe                       380 暂缺
    csrss.exe                      588 ntdll.dll, csrsrv.dll, basesrv.dll,
                                       winsrv.dll, user32.dll, gdi32.dll,
                                       kernel32.dll, kernelbase.dll, lpk.dll,
                                       usp10.dll, msvcrt.dll, sxssrv.dll, sxs.dll,
                                       rpcrt4.dll, cryptbase.dll, advapi32.dll,
                                       sechost.dll

`tasklist /m chrome*` 指定具名称。

映像名称                       PID 模块
    ========================= ======== ============================================
    chrome.exe                    4708 chrome_elf.dll, chrome.dll
    chrome.exe                    5720 chrome_elf.dll
    chrome.exe                    4632 chrome_elf.dll, chrome_watcher.dll
    chrome.exe                    6864 chrome_elf.dll, chrome_child.dll
    chrome.exe                    2800 chrome_elf.dll, chrome_child.dll
    chrome.exe                    5160 chrome_elf.dll, chrome_child.dll
    chrome.exe                    4628 chrome_elf.dll, chrome_child.dll
    chrome.exe                    4600 chrome_elf.dll, chrome_child.dll

### taskkill 终止进程 ###

结束一个或多个任务或流程。进程可以按进程ID或映像名称结束。进程id可用tasklist获取。

**终止进程要以管理员的身份运行该命令。**

`TASKKILL [/S system [/U username [/P [password]]]] { [/FI filter] [/PID processid | /IM imagename] } [/T] [/F]`

**例如**

rem 终止映像名称为“notepad.exe”的进程
    TASKKILL /IM notepad.exe
    
    rem 终止pid为1230,1241,1253的进程以及由它们启动的子进程
    TASKKILL /PID 1230 /PID 1241 /PID 1253 /T
    
    rem 强制终止映像名称为“cmd.exe”的进程以及由它启动的子进程
    TASKKILL /F /IM cmd.exe /T
    
    rem 强制终止 pid>=1000 和 WINDOWTITLE 不为untitle*的进程
    TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"
    
    rem 在名为“AUTHORITY\SYSTEM”的用户下，强制终止映像名称为“notepad.exe”的进程
    TASKKILL /F /FI "USERNAME eq NT AUTHORITY\SYSTEM" /IM notepad.exe
    
    rem 连接远程系统system的domain\username用户，在USERNAME 不为 NT*的用户下，终止所有的进程
    TASKKILL /S system /U domain\username /FI "USERNAME ne NT*" /IM *
    
    rem 强制终止当前所有正在运行的进程及由它们启动的子进程
    TASKKILL /F /FI "STATUS eq RUNNING" /T

## wmic process 进程的管理 ##

PROCESS - Process management.
    
    HINT: BNF for Alias usage.
    (<alias> [WMIObject] | <alias> [<path where>] | [<alias>] <path where>) [<verb clause>].
    
    USAGE:
    
    PROCESS ASSOC [<format specifier>]
    PROCESS CALL <method name> [<actual param list>]
    PROCESS CREATE <assign list>
    PROCESS DELETE
    PROCESS GET [<property list>] [<get switches>]
    PROCESS LIST [<list format>] [<list switches>]

### wmic process \[list\] \[full | brief\]显示所有的进程信息 ###

`wmic process list full` 显示当前运行所有进程的详细信息。

输出格式类似如下：

CommandLine                         CSName   Description                 ExecutablePath                          ExecutionState  Handle  HandleCount  InstallDate  KernelModeTime  MaximumWorkingSetSize  MinimumWorkingSetSize  Name                        OSName                                                                 OtherOperationCount  OtherTransferCount  PageFaults  PageFileUsage  ParentProcessId  PeakPageFileUsage  PeakVirtualSize  PeakWorkingSetSize  Priority  PrivatePageCount  ProcessId  QuotaNonPagedPoolUsage  QuotaPagedPoolUsage  QuotaPeakNonPagedPoolUsage  QuotaPeakPagedPoolUsage  ReadOperationCount  ReadTransferCount  SessionId  Status  TerminationDate  ThreadCount  UserModeTime  VirtualSize  WindowsVersion  WorkingSetSize  WriteOperationCount  WriteTransferCount  
                                        JSCOMPU  System Idle Process                                                                 0       0                         305217516510                                                  System Idle Process         Microsoft Windows 7 Ultimate |C:\Windows|\Device\Harddisk0\Partition1  0                    0                   1           0              0                0                  0                24                  0         0                 0          0                       0                    0                           0                        0                   0                  0                                   4            0             0            6.1.7601        24576           0                    0                   
                                        JSCOMPU  System                                                                              4       1091                      851453458                                                     System                      Microsoft Windows 7 Ultimate |C:\Windows|\Device\Harddisk0\Partition1  405420               4687447             64880       172            0                5408               28487680         23396               8         176128            4          0                       0                    0                           0                        208                 264626447          0                                   151          0             5713920      6.1.7601        1441792         5077                 54952985            
    \SystemRoot\System32\smss.exe       JSCOMPU  smss.exe                                                                            380     32                        1248008         1380                   200                    smss.exe                    Microsoft Windows 7 Ultimate |C:\Windows|\Device\Harddisk0\Partition1  962                  13924               691         560            4                972                18354176         1384                11        573440            380        2                       11                   4                           38                       12                  57886              0                                   2            0             4153344      6.1.7601        1388544         7                    384                 
    winlogon.exe                        JSCOMPU  winlogon.exe                C:\Windows\system32\winlogon.exe                        768     120                       3900025         1380                   200                    winlogon.exe                Microsoft Windows 7 Ultimate |C:\Windows|\Device\Harddisk0\Partition1  8645                 21556               3966        3420           704              4252               78749696         10052               13        3502080           768        10                      120                  13                          145                      4                   7372               1                                   3            936006        65581056     6.1.7601        9166848         1                    1                   
    C:\Windows\system32\services.exe    JSCOMPU  services.exe                C:\Windows\system32\services.exe                        788     259                       40716261        1380                   200                    services.exe                Microsoft Windows 7 Ultimate |C:\Windows|\Device\Harddisk0\Partition1  15350                497700              8297        6760           696              11016              60817408         14968               9         6922240           788        14                      67                   24                          75                       116                 926460             0                                   6            6084039       44515328     6.1.7601        11579392        114                  351836

`wmic process list brief` 显示当前运行所有进程的简要信息。

HandleCount  Name                        Priority  ProcessId  ThreadCount  WorkingSetSize
    0            System Idle Process         0         0          4            24576
    1090         System                      8         4          151          1523712
    32           smss.exe                    11        380        2            1388544
    646          csrss.exe                   13        592        9            5873664
    84           wininit.exe                 13        696        3            6041600
    706          csrss.exe                   13        716        11           47435776
    120          winlogon.exe                13        768        3            9166848
    264          services.exe                9         788        7            11632640
    797          lsass.exe                   9         816        8            13287424
    163          lsm.exe                     8         824        10           4964352
    383          svchost.exe                 8         932        10           11104256
    308          svchost.exe                 8         1008       9            9707520
    645          svchost.exe                 8         608        23           25735168
    491          svchost.exe                 8         636        23           24174592
    615          svchost.exe                 8         720        22           21958656

### 在windows下查看某个运行程序（或进程）的命令行参数 ###

使用下面的命令：  
`wmic process get caption,commandline /value`  
如果想查询某一个进程的命令行参数，使用下列方式：  
`wmic process where caption="svchost.exe" get caption,commandline /value`  
这样就可以得到进程的可执行文件位置等信息。

### wmic process \[…\] call terminate 终止进程 ###

`wmic process where name='QQ.exe' call terminate`

### wmic process \[…\] call delete 删除进程实例 ###

`wmic process where name="qq.exe" delete`

### wmic process \[…\] call create \[processName\] 创建进程 ###

新建notepad进程  
`wmic process call create notepad`

# 服务管理：显示、查询、终止、创建 #

**相关命令**

*  net
 *  sc    [详细介绍][Link 1]
 *  wmic services    [详细介绍][Link 2]

## 使用net命令管理服务（启动，停止） ##

rem 启动服务，不跟serviceName参数时，默认显示当前所有启动的服务
    net start [serviceName] 
    
    rem 停止服务
    net stop [serviceName]

## 使用sc命令管理服务（启动，停止，创建，删除） ##

sc <server> [command] [service name] <option1> <option2>...
    
    rem 查看命令帮助信息
    sc [command]

rem 启动服务
    sc start [serviceName] 
    
    rem 停止服务
    sc stop [serviceName] 
    
    rem 暂停服务
    sc pause [serviceName] 
    
    rem 查询服务
    sc query [serviceName]

**注：net和sc区别 net用于启动未禁止的服务,sc可以启动禁止的服务。**

**创建服务**

![在这里插入图片描述][20190721140605460.png]

**删除服务**

sc delete
    描述:
            从注册表删除服务项。
            如果服务正在运行，或另一进程已经打开到此服务的句柄，服务将简单地标记为删除。
    用法:
            sc <server> delete [service name]

## wmic service服务管理（启动，停止，暂停，更改，删除） ##

运行spooler服务  
`wmic SERVICE where name="Spooler" call startservice`  
停止spooler服务  
`wmic SERVICE where name="Spooler" call stopservice`  
暂停spooler服务  
`wmic SERVICE where name="Spooler" call PauseService`  
更改spooler服务启动类型\[auto|Disabled|Manual\] 释\[自动|禁用|手动\]  
`wmic SERVICE where name="Spooler" set StartMode="auto"`  
删除服务  
`wmic SERVICE where name="test123" call delete`

# Ipconfig : 查询TCP/IP网络配置。 #

显示所有当前的TCP / IP网络配置值，并刷新动态主机配置协议（DHCP）和域名系统（DNS）设置。如果不使用参数，ipconfig将显示所有适配器的Internet协议版本4（IPv4）和IPv6地址，子网掩码和默认网关。

用法:
        ipconfig [/allcompartments] [/? | /all |
                                     /renew [adapter] | /release [adapter] |
                                     /renew6 [adapter] | /release6 [adapter] |
                                     /flushdns | /displaydns | /registerdns |
                                     /showclassid adapter |
                                     /setclassid adapter [classid] |
                                     /showclassid6 adapter |
                                     /setclassid6 adapter [classid] ]
    
    其中
        adapter             连接名称
                           (允许使用通配符 * 和 ?，参见示例)
    
        选项:
           /?               显示此帮助消息
           /all             显示完整配置信息。
           /release         释放指定适配器的 IPv4 地址。
           /release6        释放指定适配器的 IPv6 地址。
           /renew           更新指定适配器的 IPv4 地址。
           /renew6          更新指定适配器的 IPv6 地址。
           /flushdns        清除 DNS 解析程序缓存。
           /registerdns     刷新所有 DHCP 租约并重新注册 DNS 名称
           /displaydns      显示 DNS 解析程序缓存的内容。
           /showclassid     显示适配器的所有允许的 DHCP 类 ID。
           /setclassid      修改 DHCP 类 ID。
           /showclassid6    显示适配器允许的所有 IPv6 DHCP 类 ID。
           /setclassid6     修改 IPv6 DHCP 类 ID。
    
    
    默认情况下，仅显示绑定到 TCP/IP 的适配器的 IP 地址、子网掩码和
    默认网关。
    
    对于 Release 和 Renew，如果未指定适配器名称，则会释放或更新所有绑定
    到 TCP/IP 的适配器的 IP 地址租约。
    
    对于 Setclassid 和 Setclassid6，如果未指定 ClassId，则会删除 ClassId。
    
    示例:
        > ipconfig                       ... 显示信息
        > ipconfig /all                  ... 显示详细信息
        > ipconfig /renew                ... 更新所有适配器
        > ipconfig /renew EL*            ... 更新所有名称以 EL 开头
                                             的连接
        > ipconfig /release *Con*        ... 释放所有匹配的连接，
                                             例如 "Local Area Connection 1" 或
                                                 "Local Area Connection 2"
        > ipconfig /allcompartments      ... 显示有关所有分段的
                                             信息
        > ipconfig /allcompartments /all ... 显示有关所有分段的
                                             详细信息

# netstat (端口监听)显示协议统计和当前 TCP/IP 网络连接。 #

显示协议统计和当前 TCP/IP 网络连接。
    
    NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [interval]
    
      -a            显示所有连接和侦听端口。
      -b            显示在创建每个连接或侦听端口时涉及的可执行程序。
                    在某些情况下，已知可执行程序承载多个独立的组件，这些情况下，显示创建连接或侦听端口时涉
                    及的组件序列。此情况下，可执行程序的名称位于底部[]中，它调用的组件位于顶部，直至达
                    到 TCP/IP。注意，此选项可能很耗时，并且在您没有足够权限时可能失败。
      -e            显示以太网统计。此选项可以与 -s 选项结合使用。
      -f            显示外部地址的完全限定域名(FQDN)。
      -n            以数字形式显示地址和端口号。
      -o            显示拥有的与每个连接关联的进程 ID。
      -p proto      显示 proto 指定的协议的连接；proto 可以是下列任何一个: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选
                    项一起用来显示每个协议的统计，proto 可以是下列任何一个: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP
                    或 UDPv6。
      -r            显示路由表。
      -s            显示每个协议的统计。默认情况下，显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6
                    的统计；-p 选项可用于指定默认的子网。
      -t            显示当前连接卸载状态。
      interval      重新显示选定的统计，各个显示间暂停的间隔秒数。
                    按 CTRL+C 停止重新显示统计。如果省略，则 netstat
                    将打印当前的配置信息一次。

`netstat` 输出信息格式：

协议  本地地址          外部地址        状态
      TCP    192.168.2.139:60149    118.180.36.212:https   ESTABLISHED
      TCP    192.168.2.139:60153    47.95.47.253:https     ESTABLISHED
      TCP    192.168.2.139:60220    180.163.255.156:https  ESTABLISHED
      TCP    192.168.2.139:60235    39.96.132.69:https     TIME_WAIT
      TCP    192.168.2.139:60241    118.180.58.196:https   TIME_WAIT
      TCP    192.168.2.139:60244    101.201.173.208:https  TIME_WAIT
      TCP    192.168.2.139:60247    103.231.98.196:https   ESTABLISHED
      TCP    192.168.2.139:60290    36.99.30.177:http      ESTABLISHED
      TCP    192.168.2.139:60297    1.192.193.117:http     ESTABLISHED
      TCP    192.168.2.139:60301    45.120.217.174:https   ESTABLISHED
      TCP    192.168.2.139:60302    tsa03s01-in-f238:https  SYN_SENT
      TCP    192.168.2.139:60303    38.143.1.17:8080       ESTABLISHED
      TCP    192.168.2.139:60304    47.89.17.225:3434      SYN_SENT
      TCP    192.168.2.139:60305    47.89.17.225:3434      SYN_SENT
      TCP    192.168.2.139:60306    tsa03s01-in-f238:https  SYN_SENT

**例子**

要显示以太网统计信息和所有协议的统计信息，请键入：

`netstat -e -s`

要仅显示TCP和UDP协议的统计信息，请键入：

`netstat -s -p tcp udp`

要每5秒显示活动的TCP连接和进程ID，请键入：

`netstat -o 5`  
要使用数字形式显示活动TCP连接和进程ID，请键入：

`netstat -n -o`

[tasklist _ taskkill]: https://blog.csdn.net/jhsword/article/details/96577419#3Taskkill__ID_53
[wmic]: https://blog.csdn.net/jhsword/article/details/96623333
[Link 1]: https://blog.csdn.net/jhsword/article/details/96577308#1Sc___1
[Link 2]: https://blog.csdn.net/jhsword/article/details/96623333#20SERVICE___551
[20190721140605460.png]: /images/20211201/87023f9600f74c63b054ba1c51c018fc.png