J'ai un processus que je ne peux pas tuer avec le Gestionnaire des tâches ou l'Explorateur de processus - j'obtiens l'erreur "Accès refusé". Le processus n'est pas un exécutable Windows.
Comment puis-je le tuer ? Existe-t-il un outil que je pourrais utiliser pour contourner cette protection ?
J'utilise Windows 7, édition 64 bits.
Il suffit de donner à l'explorateur de processus des privilèges administratifs, pas besoin d'ajouter un compte ou non (si vous êtes déjà un administrateur). Il n'y a pas besoin de dire quels processus terminer ou non ou d'installer un autre gestionnaire de processus (même moi j'adore Process Explorer).
Soit :
Faites un clic droit et "Exécuter en tant qu'administrateur".
Allez dans Propriétés, puis dans Compatibilité et sélectionnez "Exécuter en tant qu'administrateur".
Maintenant, ça ne dira jamais "accès refusé".
Hum Oui, il peut toujours dire "accès refusé". Si le processus est lancé avec des drapeaux de sécurité qui modifient la permission de terminaison dans l'ACL du processus, vous ne pourrez pas le terminer tant que vous n'aurez pas modifié les permissions sur le processus. Les processus antivirus font souvent cela exprès (surtout pour être ennuyeux), car il n'est pas difficile pour un malware de contourner ce problème.
Je ne suis pas sûr de la raison mais l'utilisation de l'Explorateur de processus de Sysinternal et le fait de cliquer sur "Afficher les détails de tous les processus" dans le menu Fichier ont résolu le problème et m'ont permis de tuer le service. Peut-être que le service ne passe en mode administrateur qu'à ce moment-là.
Habituellement, lorsque vous ne pouvez pas tuer un processus, vous ne pouvez pas non plus changer ses permissions.
Il est également possible de tuer les commandes en utilisant Windows PowerShell, en utilisant get-process pour lister les processus en cours d'exécution, puis utiliser stop-process avec l'ID de la tâche pour la tuer. Arrêt du processus .
get-process Unkillable.exe
stop-process 1234Il se peut que vous deviez lancer le Windows PowerShell spécifiquement en tant qu'administrateur.
À la fin de 2019, cette méthode et toutes les autres mentionnées ici ne parviennent pas à tuer (ou à me permettre d'interroger les poignées ou quoi que ce soit d'autre) MsMpEng.exe, pour commencer : Je n'ai pas d'accès de contrôle à ce processus, ce que je n'aime pas trop. Auparavant, si je voyais ce truc tourner quand je ne le voulais pas, le process hacker le tuait. Maintenant, rien ne le fera. Est-ce que Microsoft a fait quelque chose à ce programme pour le rendre impossible à tuer ? Y a-t-il un moyen de contourner cela maintenant ?
Essayez d'utiliser APT(Advanced Process Terminator) tue n'importe quel processus facilement.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
0 votes
Serait-ce trop demander que de nous dire quel processus vous voulez interrompre ?
0 votes
Mon pare-feu Comodo
4 votes
Exécutez l'invite de commande en tant qu'administrateur. utilisez taskkill /im <votre processus.exe> /f pour terminer le processus
2 votes
@tumchaaditya :
taskkill /im <process>:The process can only be terminated forcefully.taskkill /F /im <process>:There is no running intance of the task. :( TaskMgr en tant qu'administrateur ne peut pas non plus le tuer :Access is denied.11 votes
Serait-il nécessaire de poser une question distincte pour demander pourquoi, en tant qu'administrateur de mon propre système, je suis "non allumé" pour tuer un processus sur mon propre système ? Je pourrais tout au plus voir un "avertissement" : "Hé, si vous tuez ce processus, ceci, ceci et ceci se produiront, voulez-vous quand même continuer ?".
0 votes
@TBohne -
taskkill /t /f /pid 17888:ERROR: The process with PID 17888 (child process of PID 17880) could not be terminated. Reason: There is no running instance of the task.Mais c'est le parent 17880 qui ne fonctionne pas.1 votes
Pour ce que ça vaut, j'ai utilisé
procexplorerpour regarder la tâche et j'ai vu que la tâche parentale étaitexplorer.exe. J'ai tuéexplorer.exeet ensuite la tâche a disparu. En fin de compte, c'est simple et agréable. Je l'aurais bien mis en réponse, mais je ne peux pas le faire pour une raison quelconque.0 votes
@Tony_Henrich : Pourquoi voulez-vous tuer le processus ?
0 votes
Je n'ai pas assez de réputation pour répondre, mais voici une autre idée qui a fonctionné pour moi : utilisez ollydbg ou un autre débogueur, attachez-vous au processus puis arrêtez le débogage. Ce n'est pas ce qu'il y a de plus joli, mais cela semble faire l'affaire.