Como finalizar processos de um computador remoto através de linha de comando

Dica válida para todos os sistemas Windows

Hoje ensinarei como finalizar processos remotamente. Mas alguns podem estar se perguntando:

- Por que eu preciso aprender isto?

Ou ainda...

- Será que algum dia este conhecimento me será útil?

Para responder estas e outras perguntas, analise os seguintes cenários:

Cenários possíveis:

• Um servidor Windows infectado por um malware que impede a execução local do gerenciador de tarefas. Para restabelecer uma funcionalidade deste servidor você precisará finalizar o processo que corresponde ao software malicioso (malware) em questão.
• Um computador num local de difícil acesso físico e que envia vídeos institucionais de uma empresa para uma TV localizada no refeitório da corporação. Este computador é gerenciado por um player específico que impede a execução do gerenciador de tarefas do Windows.
• Uma estação de trabalho fisicamente distante, sem UltraVNC instalado e que se encontra com um processo travado ("explorer.exe", por exemplo).

Se você analisar estes casos (e se ainda lembrar-se de outros), perceberá que será interessante conhecer uma solução para "assassinar" processos remotamente.

Antes de começar

• Todos os comandos devem ser executados com uma conta de usuário com privilégios de Administrador do domínio ou no mínimo uma conta que tenha privilégios de administrador no computador remoto. 

• O Firewall deve estar desabilitado.

Como finalizar processos remotamente através dos comandos TASKLIST e TASKKILL
 

A primeira coisa a fazer é descobrirmos quais processos estão em execução no sistema remoto. Para tal faça:

1. Clique no menu Iniciar - Pesquisar programas e arquivos (Windows 7 e Server 2008 R2) ou clique no menu Iniciar - Executar (para Windows XP e Server 2003).

2. Digite CMD no campo apropriado em seguida pressione Enter.

3. Na janela cmd.exe, digite:

tasklist espaço /s espaço nome ou IP do computador remoto

Exemplo:

tasklist /s 192.168.1.10

Pressione Enter.

4. Caso lhe seja solicitado, digite a senha de sua conta de usuário e em seguida, "Enter". Surgirá uma lista com todos os processos em execução no sistema remoto. Notem que esta lista é dividida em 05 colunas. As que interessam neste tutorial são a "Nome da imagem" e "identifi" (identificador).

Lista de processos do computador remoto 192.168.1.10.
Clique na imagem acima para ampliá-la.

5. Agora que já conhecemos todos os processos em execução no computador remoto, está na hora de "matar" o processo desejado. Digamos que nosso objetivo é finalizar o processo "explorer.exe". Notem que na imagem acima, o processo "explorer.exe" possui o identificador (PID) 1188. Para finalizá-lo, faça:

taskkill espaço /s espaço nome ou IP do computador remoto espaço /pid espaço número do identificador

Exemplo:
taskkill /s 192.168.1.10 /pid 1188

Onde taskkill é o comando propriamente dito; /s é o parâmetro que permite acesso remoto; 192.168.1.10 é o IP do computador remoto; /pid é o parâmetro necessário para entrar com a identificação do processo (ID process) e 1188 é o PID correspondente ao processo explorer.exe

Processo "explorer.exe" finalizado com êxito.
Clique na imagem acima para ampliá-la.

Outras formas de executar o comando TASKKILL.




1. Siga os passos de 1 a 3 conforme tutorial acima.

2. Para finalizar um processo no qual você já conhece seu respectivo nome, digite:

taskkill /s 192.168.1.10 /im explorer.exe

Onde taskkill é o comando propriamente dito, /s é o parâmetro que permite acesso remoto; 192.168.1.10 é o IP do computador remoto; /im é o parâmetro necessário para entrar com o nome do processo e explorer.exe é o processo que se deseja encerrar.

OBS: Quando você já conhece o nome do processo, não é preciso entrar antes com o comando tasklist

3. Para forçar o encerramento de um processo, digite o parâmetro "/f".

Exemplo:
taskkill /s 192.168.1.10 /im explorer.exe /f

4. Se você está logado com uma conta com privilégios restritos, porém, possui outra conta com privilégios administrativos, informe isto ao comando taskkill nesta forma:

taskkill espaço /s espaço nome ou IP do computador remoto espaço /im espaço processo espaço /u espaço domínio de sua rede\seu login espaço /p espaço senha espaço /f

Exemplo:
taskkill /s 192.168.1.10 /im explorer.exe /u rococó\adm /p 12345678 /f

Para ambos os comandos (tasklist e taskkill), digite "/?" para você estudar a ampla gama de opções adicionais disponíveis.

Exemplo:
tasklist /? ou taskkill /?

Espero ter contribuído com mais este conhecimento.

Este post lhe foi útil? Então não deixe de postar o seu comentário. Ele é muito importante!