Tasklist ve Taskkill komutları, Dos komutlarıdır. Başlat\Çalıştıra cmd.exe yazarak açacağımız Dos penceresinde aşağıda verdiğim komutları kullanabilirsiniz.

Tasklist
Tasklist komutu Görev Yöneticisinin gelişmiş halidir. Yerel veya uzak bilgisayarda çalışan tüm uygulamaları gösterir.

"Taskkill" Özellikleri:

• Uzak veya yerel bilgisayarda çalışan tüm ugulamaları pid (işlem kimliği) dahil çeşitli özelliklerde görebilirsiniz.
• Tasklist komutunun söz dizimi şöyledir;

Tasklist [/s Bilgisayar [/u EtkiAlanı\Kullanıcı [/p Parola]]] [{/m Modül | /svc | /v}] [/fo {TABLE | LIST | CSV}] [/nh] [/fi Filtre [/fi Filtre [ ... ]]]

Bu komutta kullanılan parametrelerin açıklamaları:

/s Bilgisayar: Uzak bilgisayarın adını veya IP adresini belirtir (ters eğik çizgi kullanmayın). Varsayılan değer yerel bilgisayardır.
/u EtkiAlanı\Kullanıcı: Kullanıcı veya EtkiAlanı\Kullanıcı ile belirtilen kullanıcının hesap izinleriyle komutu çalıştırır Varsayılan değer, komutu veren bilgisayarda oturum açmış olan kullanıcının izinleridir.
/p Parola: /u parametresinde belirtilen kullanıcı hesabının parolasını belirtir
/m Modül: Verilen desen adıyla eşleşen ve içinde yüklü DLL modülleri olan tüm görevleri listeler. Modül adı belirtilmezse, bu seçenek her görev tarafından yüklenen tüm modülleri görüntüler.
/svc: Her işlem için bütün hizmet bilgilerini kesmeden listeler
/v: Çıktıda ayrıntılı görev bilgisinin görüntüleneceğini belirtir. Ayrıntılı çıkışı kesilmeden tümüyle görmek için /svc parametresiyle birlikte kullanın.
/fo {TABLE|LIST|CSV}: Çıktı için kullanılacak biçimi belirtir. Geçerli değerler: TABLE, LIST ve CSV. Varsayılan çıkış biçimi TABLE’dır.
/nh: Çıktıda sütun üstbilgilerini kaldırır. /fo parametresi TABLE veya CSV olarak ayarlandığında geçerlidir.
/fi Filtre: Sorguya eklenecek veya sorgu dışında bırakılacak işlem türlerini belirtir. Aşağıdaki tabloda geçerli filtre adları, işleçleri ve değerleri listeleniyor:



/?: Yardım listesini görüntüler

Örnekler:
Taskkill komutunu kullanırken aşağıdaki gibi tüm [] içindekileri yazmak zorunda değilsiniz. [] içerisindeki ifadeler isteğe bağlı kullanımlardır. Sizin işiniz hangisiyleyse onu yazabilirsiniz.

Tasklist [/s Bilgisayar [/u EtkiAlanı\Kullanıcı [/p Parola]]] [{/m Modül | /svc | /v}] [/fo {TABLE | LIST | CSV}] [/nh] [/fi Filtre [/fi Filtre [ ... ]]]

• tasklist /v /fi "STATUS eq running"

Bu örnekte çalışan tüm uygulamaların bütün hizmet bilgileri ekrana gelecektir.

• tasklist /s anasunucu /u asıletkialn\hiropln /p p@ssW23 /nh

Bu örnekte "anasunucu" adlı bilgisayarın "asıletkialn" adlı etki alanında "hiropln" kullanıcı adı ve "p@ssW23" şifresiyle (/nh nedeniyle sütunlar kaldırılarak) çalışan uygulamalar ekrana getirilecektir.



Taskkill
Bazen Görev Yöneticisinden bir programı sonlandırmak istediğimizde bu işlemi gerçekleştiremeyiz. Bazen de Görev Yöneticisi hiç açılmaz. Bunun nedeni spy vb. yazılımlar olabilir. Bu gibi durumlarda yapacağımız en güzel şey taskkill komutunu kullanmaktır.

"Taskkill" Özellikleri:

• Bir veya daha çok görevi veya işlemi bitirir. İşlemler, işlem numaraları veya görüntü adları ile bitirilebilir.
• Komutun söz dizimi şöyledir;

taskkill [/s Bilgisayar [/u EtkiAlanı\KullanıcıAdı [/p Parola]]] {[/fi Filtre [/fi Filtre [ ... ]]] [{/pid İşlemKimliği | /im GörüntüAdı}] | /pid İşlemKimliği | /im GörüntüAdı} [/f] [/t]

Komutta kullanılan parametrelerin açıklamaları:

/s Bilgisayar: Uzak bilgisayarın adını veya IP adresini belirtir (ters eğik çizgi kullanmayın). Varsayılan değer yerel bilgisayardır.
/u EtkiAlanı\KullanıcıAdı: Komutu KullanıcıAdı veya EtkiAlanı\KullanıcıAdı ile belirtilen kullanıcının hesap izinleriyle çalıştırır. /u yalnızca /s belirtildiğinde belirtilebilir. Varsayılan değer, komutu veren bilgisayarda oturum açmış olan kullanıcının izinleridir.
/p Parola: /u parametresinde belirtilen kullanıcı hesabının parolasını belirtir.
/fi Filtre: Sonlandırmaya eklenecek veya sorgu dışında bırakılacak işlem türlerini belirtir. Birden çok filtre belirtebilirsiniz. Bütün görevleri veya görüntü adlarını belirtmek için (*) genel arama karakterini kullanın. Geçerli süzgeç adları, işleçleri ve değerleri şunlardır:



/pid İşlemNo: Durdurulacak işlemin işlem No.sunu belirtir. (Windows her çalışan uygulamaya bir işlem numarası veriri. bu numara o uygulamanın işlem kimliğidir. )
/im GörüntüAdı: Sonlandırılacak işlemin görüntü adını belirtir. Bütün görüntü adlarını belirlemek için (*) genel arama karakterini kullanın.
/f: Zorla sonlandırılacak işlem(ler)i belirler. Uzaktan işlemlerde bu parametre yoksayılabilir; bütün uzak işlemler zorla sonlandırılır.
/t: Belirtilen işlemi ve bu işlemin başlattığı alt işlemleri sona erdirir.
/?: Komut isteminde yardımı görüntüler.

Örnekler:
Taskkill komutunu kullanırken aşağıdaki gibi tüm [] içindekileri yazmak zorunda değilsiniz. [] içerisindeki ifadeler isteğe bağlı kullanımlardır. Sizin işiniz hangisiyleyse onu yazabilirsiniz.

taskkill [/s Bilgisayar [/u EtkiAlanı\KullanıcıAdı [/p Parola]]] {[/fi Filtre [/fi Filtre [ ... ]]] [{/pid İşlemKimliği | /im GörüntüAdı}] | /pid İşlemKimliği | /im GörüntüAdı} [/f] [/t]

• taskkill /pid 1230 /pid 1241 /pid 1253

Bu örnekte işlem numaraları 1230, 1241 ve 1253 olan 3 uygulama sonlandırılmaktadır.

• taskkill /f /fi "USERNAME eq NT AUTHORITY\SYSTEM" /im notepad.exe

Bu örnekte NTAuthority\system deki notepad.exe isimli uygulama zorla sonlandırılacaktır.

• taskkill /s srvmain /f /im notepad.exe

Bu örnekte "Srvmain" adlı bilgisayardaki "notepad.exe" uygulaması zorla sonlandırılacaktır.

• taskkill /s srvmain /u maindom\hiropln /p p@ssW23 /fi "IMAGENAME eq note*" /im *

Bu örnekte "Srvmain" adlı bilgisayarda "Maindom" etki alanında "hiropln" kullanıcı adı ve "p@ssW23" şifresi ile görüntü adı "note" olan uygulama sonlandırılır.

• taskkill /pid 2134 /t /fi "username eq administrator"

Bu örnekte işlem kimliği "2134" olan uygulama ve bu uygulamanın başlatılmış olduğu uygulama "administrator" kimliği ile sonlandırılacaktır.

Kaynak: Microsoft

__________________

eline sağlık...

__________________

Paylaşım için teşekkürler

__________________

Çok sağol eline sağlık

__________________