Bildergalerie +++ Ereignisse +++ Spiele +++ Tipps & Tricks

Windows Consolen Commandos





Beendet einen oder mehrere Tasks oder Prozesse. Prozesse können durch die Prozess-ID oder den Bildnamen abgebrochen werden.

Syntax
taskkill [/s Computer] [/u Domäne\Benutzer [/p Kennwort]]] [/fi Filtername] [/pid ProzessID]|[/im Bildname] [/f][/t]

Parameter
/s Computer
Gibt den Namen oder die IP-Adresse eines Remotecomputers an (keine umgekehrten Schrägstriche verwenden). Die Standardeinstellung ist der lokale Computer.
/u Domäne\Benutzer
Führt den Befehl mit den Kontoberechtigungen des Benutzers aus, der durch Benutzer oder Domäne\Benutzer angegeben wurde. Standardmäßig gelten die Berechtigungen des Benutzers, der aktuell an dem Computer angemeldet ist, der den Befehl ausgibt.
/p Kennwort
Gibt das Kennwort des im Parameter /u angegebenen Benutzerkontos an.
/fi Filtername
Gibt die in den Abbruch ein- oder auszuschließenden Prozesstypen an. Folgende Filternamen, Operatoren und Werte sind gültig. Name Operatoren Wert
Hostname eq, ne Beliebige gültige Zeichenfolge.
Status eq, ne RUNNING|NOT RESPONDING
Imagename eq, ne Beliebige gültige Zeichenfolge.
PID eg, ne, gt, lt, ge, le Jede gültige positive ganze Zahl.
Session eg, ne, gt, lt, ge, le Jede gültige Sitzungsnummer.
CPUTime eq, ne, gt, lt, ge, le Eine gültige Uhrzeit im Format HH:MM:SS. Für die Parameter MM und SS sind Werte zwischen 0 und 59 und für den Parameter HH sind alle gültigen numerischen Werte ohne Vorzeichen zulässig.
Memusage eg, ne, gt, lt, ge, le Jede gültige ganze Zahl.
Username eq, ne Jeder gültiger Benutzername ([Domäne\]Benutzer).
Services eq, ne Beliebige gültige Zeichenfolge.
Windowtitle eq, ne Beliebige gültige Zeichenfolge.

/pid ProzessID
Gibt die Prozess-ID des abzubrechenden Prozesses an.
/im Bildname
Gibt den Bildnamen des abzubrechenden Prozesses an. Verwenden Sie zum Angeben aller Bildnamen den Platzhalter (*).
/f
Gibt an, dass das Abbrechen der Prozesse erzwungen wird. Dieser Parameter wird bei Remoteprozessen ignoriert, da alle Abbrüche von Remoteprozessen erzwungen werden.
/t
Gibt an, dass alle untergeordneten Prozesse zusammen mit den übergeordneten Prozessen abgebrochen werden, was als Strukturabbruch bezeichnet wird.
/?
Zeigt die Hilfe an der Eingabeaufforderung an.
Hinweise
Das Platzhalterzeichen (*) wird nur akzeptiert, wenn es zusammen mit den Filtern angegeben wird.
Der Abbruch von Remoteprozessen ist immer erzwungen, unabhängig davon, ob der Parameter /f angegeben ist.
Das Bereitstellen eines Computernamens für den HOSTNAME-Filter verursacht das Herunterfahren und Stoppen aller Prozesse.
Verwenden Sie tasklist zum Ermitteln der Prozess-ID (PID) des abzubrechenden Prozesses.
Taskkill dient als Ersatz für das Tool Kill.
Beispiele
In den folgenden Beispielen wird das Verwenden des Befehls taskkill veranschaulicht:

taskkill /pid 1230 /pid 1241 /pid 1253
taskkill /f /fi "USERNAME eq NT AUTHORITY\SYSTEM" /im notepad.exe
taskkill /s srvmain /f /im notepad.exe
taskkill /s srvmain /u maindom\hiropln /p p@ssW23 /fi "IMAGENAME eq note*" /im *
taskkill /s srvmain /u maindom\hiropln /fi "USERNAME ne NT*" /im *
taskkill /f /fi "PID ge 1000" /im *