Утилита TASKLIST
Немало людей согласится с тем, что описанная ранее утилита taskkill является полезной программой, особенно из-за того, что она позволяет завершить работу зависшего процесса без перезагрузки компьютера. Но эта команда требует для своего запуска имени определенной задачи или идентификатора процесса (PID), который можно получить с помощью запуска утилиты tasklist.
Сотрудникам службы поддержки предлагается спросить у пользователя идентификатор определенного процесса на рабочей станции. Правда смешно? Теперь выкиньте эту мысль из головы навсегда. Использование утилиты tasklist позволяет исключить пользователя из последовательности действий по обнаружению процесса, так как эту команду можно запускать удаленно.
Ценность этой команды несложно осознать. Теперь посмотрим на синтаксис команды:
Каждый параметр этой команды рассматривается в следующей таблице.
Параметры команды tasklist
Используется для указания адреса IP или полностью определенного доменного имени удаленного компьютера
Позволяет выполнить команду от имени указанного пользователя
Если указан домен и имя пользователя, этот параметр позволяет указать пароль учетной записи пользователя
Допускает указать фильтр для выбора завершаемых процессов. Действительные имена фильтров и операторы приводятся в таблице
Позволяет указать формат вывода команды. По умолчанию используется формат table
Подавляет отображение заголовков столбцов при выборе форматов вывода table или csv
Отображает модули, связанные с каждым процессом, что позволяет рассмотреть все библиотеки, используемые процессом. Если имя модуля указать в параметре, будут показаны все процессы, с которыми связан этот модуль. Этот параметр нельзя использовать вместе с параметрами /svc или /v
При выбора формата отображения table этот параметр позволяет увидеть служебную информацию каждого процесса. Этот параметр не может использоваться совместно с параметрами /m или /v
Подробный вывод — отображается очень подробная информация о процессах. Этот параметр не может использоваться совместно с параметрами /m или /svc
лаб4. Контрольные вопросы Что собой представляет процесс в операционной системе Обосновать ответ
Единственный в мире Музей Смайликов
Самая яркая достопримечательность Крыма
Скачать 14.09 Kb.
- Что собой представляет процесс в операционной системе? Обосновать ответ
- Назовите команды просмотра и управления процессами. Сделать сравнительную характеристику
3. Какая команда служит для получения списка идентификаторов запущенных
процессов? Раскрыть суть
Команда TASKLIST используется для получения списка процессов, выполняющихся на локальном или удаленном компьютере в данный момент времени.
4. Какая команда позволяет завершать работу процессов на локальном или
удаленном компьютере с помощью командной строки. Раскрыть суть
Для завершения процессов через командную строку в Windows 7 или Windows 10 нужно использовать команду «taskkill». Данная команда позволяет завершить процесс на локальном или удаленном компьютере по его названию или идентификатору (PID). Для управления процессами в командной строке есть две утилиты — tasklist и taskkill. Первая показывает список процессов на локальном или удаленном компьютере, вторая позволяет их завершить. Попробуем … Если просто набрать команду tasklist в командной строке, то она выдаст список процессов на локальном компьютере.
процесса? Обосновать
Команда taskkill позволяет завершать работу процессов на локальном или удаленном компьютере с помощью командной строки; • tasklist /SVC – этот параметр позволяет увидеть служебную информацию каждого процесса; • tasklist/m – эта команда отображает модули, связанные с каждым процессом, что позволяет рассмотреть все
6. Как выглядит код процесса, который необходимо завершить? Раскрыть суть.
Как выглядит код процесса, который необходимо завершить?
7. Как выглядит команда, с помощью которой происходит запуск редактора
Управление процессами Windows через CMD
Основой работы каждого системного администратора является мониторинг операционных систем и обеспечение нормальной работы всех процессов — по крайней мере такой, насколько можно ожидать. Внимательное наблюдение за журналами событий помогает выявлять и отслеживать проблемы в приложениях, безопасности и важных службах. Обнаружив или предполагая проблему, админ должен докопаться до ее причины и устранить. Точное определение причины проблемы предотвратит ее повторное появление.
Управление приложениями, процессами и производительностью
Всякий раз, когда операционная система или пользователь запускает службу, приложение или команду, Microsoft Windows запускает один или более процессов для управления соответствующей программой. Несколько утилит командной строки упростят вам мониторинг программ и управление ими. К этим утилитам относятся:
-
— показывает статистические данные по производительности, включая использование памяти и процессора, а также список всех процессов, выполняемых в локальной системе. Позволяет получать детальные «снимки» задействованных ресурсов и выполняемых процессов. Pmon поставляется с Windows Resource Kit; — перечисляет все выполняемые процессы по имени и идентификатору процесса, сообщает информацию о сеансе пользователя и занимаемой памяти; — останавливает выполнение процесса, заданного по имени или идентификатору. С помощью фильтров можно останавливать процессы в зависимости от их состояния, номера сеанса, процессорного времени, занимаемой памяти, имени пользователя и других параметров.
Примеры управления процессами через командную строку
Анализ выполняемых процессов в командной строке
При помощи утилиты командной строки Tasklist можно проверить процессы, работающие в локальной или удаленной системе. Tasklist позволяет:
- получить идентификатор процесса, его состояние и другие важные сведения о процессах в системе;
- увидеть зависимости между выполняемыми процессами и службами, настроенными в системе;
- просмотреть список DLL, задействованных выполняемыми в системе процессами;
- использовать фильтры для включения или исключения процессов, показываемых Tasklist.
Пример: tasklist — команда выводит список запущенных в операционной системе процессов.
Мониторинг процессов и использования системных ресурсов
Process Resource Monitor (Pmon) показывает «моментальный снимок» используемых системных ресурсов и выполняемых процессов. После запуска (вводом pmon в командной строке) эта утилита собирает информацию об использовании ресурсов и выполняемых процессах в локальной системе и выводит результаты в консольное окно. Статистика автоматически обновляется каждые пять секунд. Pmon продолжает работу, пока вы не нажмете клавишу Q для выхода; нажатие любой другой клавиши приводит к обновлению информации.
Останов процессов в командной строке
Чтобы остановить процессы в локальной или удаленной системе, применяйте утилиту командной строки Taskkill. Процесс можно остановить по его идентификатору при помощи параметра /Pid или по имени образа
Пример: taskkill /IM notepad.exe — завершает работу программы блокнот.
Системные и пользовательские процессы
Обычно процесс, запускаемый операционной системой, называется системным, а процесс, запускаемый пользователем, — пользовательским. Большинство пользовательских процессов выполняется в интерактивном режиме. То есть пользователь запускает процесс непосредственно при помощи клавиатуры или мыши. Если программа активна, связанный с ней интерактивный процесс контролирует клавиатуру и мышь до тех нор, пока вы не переключите управление, завершив эту программу или выбрав другую. Процесс, получивший контроль над клавиатурой и мышью, называют активным.
Процессы могут работать и в фоновом режиме независимо от сеансов зарегистрированных пользователей. Фоновые процессы не имеют контроля над клавиатурой, мышью или другими устройствами ввода и обычно запускаются операционной системой. Но с помощью Task Scheduler (Планировщик заданий) пользователи тоже могут запускать процессы в фоновом режиме, и эти процессы способны работать независимо от того, зарегистрирован ли пользователь в системе.
2. Просмотр и анализ информации о процессах и потоках.
Более детальную информацию о компонентах вычислительного процесса позволяет получить Приложение Process Viewer (Просмотр процесса), запустив которое можно просмотреть текущие характеристики процессов и потоков.
В верхней части окна приложения Process Viewer перечисляются все процессы, выполняемые на выбранном компьютере. Статистические данные включают в себя количество общего процессорного времени и количество времени, проведенного в режиме пользователя и в режиме ядра. Под списком процессов приводятся статистические данные для выделенного процесса, включающие в себя количество используемой памяти и приоритет процесса.
В нижней части окна перечисляются потоки выделенного процесса. Выводятся статистические данные по использованию процессора потоками. Слева от перечня потоков даются текущие значения их приоритетов. Поток получает тоже значение приоритета, что и связанный с ним процесс, однако это базовый приоритет, который во время выполнения потока может меняться операционной системой. Динамический приоритет выделенного потока и другая информация о нем помещается в нижней части окна.
По щелчку на кнопке Memory Details выводится окно с информацией об использовании памяти процессом. Поле адресного пространства (User Address Space) содержит наименование просматриваемого адресного пространства. Значение Total Commit указывает на память, используемую всем процессом. Если щелкнуть по стрелке комбинированного окна, то можно увидеть перечень файлов .dll и .ехе, используемых данным приложением. Выбрав один из этих элементов, можно увидеть, какая память используется данной частью приложения.
Для просмотра процессов, потоков и ресурсов, используемых ими, в том числе потоков пользовательского интерфейса (UI — потоков), можно использовать утилиту Microsoft Spy++. Порядок просмотра потоков пользовательского интерфейса с помощью этой утилиты следующий.
Запустите утилиту Microsoft Spy++ в режиме Process (меню Spy Processes).
Найдите интересующий вас процесс и щелкните по значку + слева от него. На экране высветятся потоки процесса. Около потоков UI расположен значок +, у рабочих потоков он отсутствует.
Щелкнув по значку + потока UI, рассмотрите объекты, поддерживаемые этим потоком.
Просмотрите свойства этих объектов, щелкая по ним правой клавишей мыши и выбирая из контекстного меню строку Свойства.
На вкладке Process прочтите идентификаторы процесса и потока, чтобы наблюдать за его производительностью.
3. Детальное исследование вычислительного процесса.
К средствам, позволяющим детально анализировать вычислительные процессы в операционных системах Windows, относятся Системный монитор, Оповещения и журналы производительности.
Доступ к этим средствам осуществляется следующей последовательностью действий: Пуск Программы Администрирование Производительность. Откроется окно Производительность, содержащее две оснастки: Системный монитор и Оповещения и журналы производительности. Доступ к оснасткам можно получить, запустив Microsoft Management Consol (mmc), выполнив, например, следующие действия: Пуск Выполнить Открыть mmc ОК. Откроется окно Консоль 1, в котором можно выбрать нужную оснастку.
Системный монитор позволяет анализировать вычислительный процесс, используя различные счетчики. Объектами исследования являются: процессор, кэш, задание, процесс, поток, физический диск, файл подкачки, очереди сервера, протоколы и др.
Порядок просмотра и выбора объектов мониторинга и настройки счетчиков:
Откройте оснастку Производительность. По панели результатов (правая панель) щелкните правой клавишей мыши и выберите в контекстном меню строку Добавить счетчики или щелкните по кнопке Добавить (значок + ) на панели инструментов.
В появившемся окне Добавить счетчики выберите объект мониторинга, а затем выберите нужные счетчики из списка Выбрать счетчики из списка, нажимая кнопку Добавить. Для потока можно определить: число контекстных переключений в сек.; состояние потока (для построения графа состояний и переходов); текущий приоритет (для анализа его изменения); базовый приоритет; % работы в привилегированном режиме и др.
Нажав кнопку Объяснение, можно получить информацию о счетчике. При выборе нескольких однотипных объектов, нужно их указать в правом поле Выбрать вхождения из списка.
Просмотр информации производительности возможен в виде графика, гистограммы и отчета. Для настройки внешнего вида окна щелкните по графику правой кнопкой мыши и выберите команду свойства.
На вкладке Общие задайте вид информации (график, гистограмма, отчет), отображаемые элементы (легенда, строка значений, панель инструментов), данные отчета и гистограммы (максимальные, минимальные и т.д), период обновления данных и др.
На вкладке Источник задайте источник данных.
На вкладке Данные можно для каждого счетчика задать цвет, ширину линии, масштаб и др.
На вкладке График задайте заголовок, вертикальную и горизонтальную сетку, диапазон значений вертикальной шкалы. На вкладках Цвета и шрифты можно изменить набор цветов и шрифт.
Режим Отчет позволяет наблюдать реальные значения счетчиков, так как не использует масштабирующих множителей. В этом режиме доступна только одна опция — изменение интервала опроса.