Die PID-Nummer im Task-Manager kann nicht gefunden werden

45385
tintincutes

Ich habe versucht netstat -ozu prüfen, welche Verbindungen hergestellt werden. Ich habe zwei gesehen und sie haben PID-Nummern. Wenn ich es in meinem Task-Manager überprüfte, konnte ich diese PID-Nummern nicht finden. Gibt es eine Möglichkeit, sie zu finden?

18
Haben Sie die Schaltfläche "Prozesse von allen Benutzern anzeigen" / Kontrollkästchen aktiviert? Vermutlich laufen Sie Windows - welche Version? DMA57361 vor 13 Jahren 0
Ist es möglich, dass die Tasks zwischen dem netstat und dem Start des Task-Managers einfach beendet wurden? harrymc vor 13 Jahren 0
@ DMA5736: Wie kann ich alle Prozesse von allen Benutzern anzeigen? Ich lasse Windows 7 laufen tintincutes vor 13 Jahren 0
Drücken Sie auf die Schaltfläche, die in diesem Bild (http://www.sevenforums.com/attachments/tutorials/11322d1242721091-task-manager-create-elevated-shortcut-unelevated.jpg) angegeben ist. Wie hier [hier] (http: / /www.sevenforums.com/tutorials/10499-task-manager-create-elevated-shortcut.html) (weil ich momentan nicht auf einem Win7-Computer bin, um meinen eigenen Screenshot zu erstellen). DMA57361 vor 13 Jahren 0
@ DMA5736: Ich habe es gesehen und die andere PID repräsentiert die Spooler Subsystem App. und die Zahl 4 bedeutet für das "System" nicht sicher, was sie in meinem PC machen, da sie etabliert sind. Ich hatte den Verdacht, dass dies ein Keylogger oder so sein könnte ... tintincutes vor 13 Jahren 0

5 Antworten auf die Frage

13
Casual Coder

Zum Beispiel: 

tasklist /FI "PID eq 736" /FO TABLE

Die besten Werkzeuge zur Untersuchung von Win-Prozessen, von denen ich weiß, stammen von Sysinternals

Versuchen Sie es mit Process ExploreroderTcpView

muss ich das in die Eingabeaufforderung eingeben? tintincutes vor 13 Jahren 0
Ja, das ist ein Befehlszeilentool. Ändern Sie natürlich die Nummer der Prozess-ID. Casual Coder vor 13 Jahren 1
Ich möchte nur sicherstellen, dass mein Verständnis korrekt ist. tintincutes vor 13 Jahren 0
heißt das, ich schreibe es so: "tasklist / FI" 4 eq 736 "/ FO TABLE" ... woher hast du die 736? tintincutes vor 13 Jahren 0
Entschuldigung, ich habe Tippfehler gemacht. Filter sollte "PID-Äq 736" sein. 736 ist eine Beispiel-PID-Nummer. Ok, du bekommst deine PID, die du weiter untersuchen willst (mit netstat habe ich angenommen). Dann geben Sie Folgendes ein: tasklist / FI "PID eq YOUR_PID_NO_FROM_NETSTAT" und dann andere Optionen (ich habe die Ausgabeformatierung beispielsweise hinzugefügt). Sie können Tasklist-Schalter mit `Tasklist /?` Nachschlagen Casual Coder vor 13 Jahren 0
in "PID eq 736" ist PID ein Teil des Joblistenfilters. Es ist kein Platzhalter für Ihre PID. "PID Eq 4" in Ihrem Fall. Casual Coder vor 13 Jahren 0
Danke, Casual Coder. Ich konnte jetzt sehen, was diese PID darstellt. Ich bin nicht sicher, was dieses 4 "System" macht, da es "Established" zeigt. tintincutes vor 13 Jahren 0
Sysinternals-Dienstprogramme sind in solchen Fällen wirklich hilfreich. Ist es eine lokale Verbindung (auf Loopback) oder eine Remote-Verbindung? Vielleicht M $ Zeug? (wie Windows Update etc.) Casual Coder vor 13 Jahren 0
woher weiß ich, dass diese lokal oder remote? tintincutes vor 13 Jahren 0
Schauen Sie sich die Spalte "Foreign Address" in der Ausgabe von "netstat" an. Casual Coder vor 13 Jahren 0
+1 für Sysinternals. In meinem Fall war es ein verwaister Prozess, der eine Abmeldung überlebte. Ich musste meinen PC neu starten, um den Vorgang zu beenden, da ich keinen Administratorzugriff habe, um diesen Vorgang zu beenden. mystarrocks vor 5 Jahren 0
2
barlop

Um die PID-Nummern im Task-Manager anzuzeigen, rufen Sie mit STRG-UMSCHALT + ESC den Task-Manager auf (dies ist schneller als Strg-Alt-Delete).

Um die PID jedes Prozesses anzuzeigen, klicken Sie auf view->choose columns->pidund auf OK

PID ist das zweite Element in der Liste der Spalten, die Sie auswählen können.

Dies beantwortet die Frage nicht. Das OP sagte, dass einige PIDs, die in netstat zu sehen sind, nicht im Taskmanager angezeigt werden. Die Frage ist, was mit den fehlenden PIDs passiert ist. Stefan vor 5 Jahren 0
@Stefan nein das OP sagte, er habe einige Prozess-PIDs in netstat gesehen, und er kann ihre PIDs nicht im Task-Manager sehen. Er hat nicht gesagt, dass er im Task-Manager PIDs für einige Prozesse sieht und nicht für andere (und wenn er das getan hätte, dann hätte ich noch nie von einem solchen Problem gehört, es ist fraglich, ob ein solches Problem überhaupt existiert, ist es das, was Sie haben Ich glaube, er meinte, man könnte sagen, das OP sei mehrdeutig. barlop vor 5 Jahren 0
Nein, du bist falsch. Er sagte: "Als ich es in meinem Task-Manager überprüft habe, konnte ich DIESE PID-Nummern nicht finden." Und ja, das Problem existiert - das ist der Grund, warum ich diesen Thread gefunden habe - denn genau das ist mir passiert. Es wäre sehr viel merkwürdiger, wenn das Problem darin bestand, dass er die PID-Spalte im Task-Manager nicht anzeigen konnte. Davon hätte ich noch nie gehört :) Stefan vor 5 Jahren 0
@Stefan Ich weiß, er hat gesagt, dass er diese PID-Nummern nicht finden konnte, möglicherweise weil er keine sieht. Um Ihnen ein Beispiel zu geben, habe ich den Task-Manager auf youtube nachgesehen. Beide Beispiele, eines für Win XP und eines für Win7, zeigen keine PID-Werte. Es ist also ein wirklich klassisches "Problem", dass Task-Manager nicht angezeigt wird PID (war wahrscheinlich ein Standard in XP und möglicherweise sogar in 7, indem Sie das folgende Bild beurteilen), https://i.imgur.com/E6TtgVc.png Bitte zeigen Sie ein Bild Bitte fügen Sie einen Link zu einem Bild hinzu, das zeigt, was Sie beschreiben Prozess-IDs anzeigen und einige nicht angezeigt, da ich das noch nie gesehen habe. barlop vor 5 Jahren 0
https://stackoverflow.com/questions/15216881/pid-exists-in-netstat-but-does-not-exist-in-task-manager Stefan vor 5 Jahren 0
1
Parth Mody

Sie benötigen keinen Task-Manager, um dies nachzuverfolgen. Einfach ausführen netstat -b, um das mit der PID verknüpfte Exe anzuzeigen.

... aber wie kann ich diesen Prozess stoppen? Arjan vor 8 Jahren 0
@Arjan `taskkill / f / im blah.exe` barlop vor 5 Jahren 0
0
user2063329

Einige PIDs können Sie sehen und andere nicht. Zum Beispiel konnte ich PID = 4 nicht sehen, was System ist. Ich konnte jedoch viele andere sehen. Natürlich weiß ich nicht warum. Sie können den folgenden Befehl verwenden, um sie anzuzeigen. Ich habe hier einen kleinen Teil der Ausgabe gezeigt.

 C: \ Windows \ system32> netstat -nao  Aktive Verbindungen  Lokale Adresse der Proto-Adresse Ausländischer Adressstatus PID TCP 0.0.0.0:80 0.0.0.0:04 HÖREN 4 TCP 0.0.0.0:135 0.0.0.0:08 HÖREN 840 TCP 0.0.0.0:443 0.0.0.0:03 HÖREN 8112 TCP 0.0.0.0:445 0.0.0.0:04 HÖREN 4 TCP 0.0.0.0:554 0.0.0.0:08 HÖREN 7880 TCP 0.0.0.0:1521 0.0.0.0:03 HÖREN 1080 TCP 0.0.0.0:3389 0.0.0.0:03 HÖREN 1160 TCP 0.0.0.0:3500 0.0.0.0:04 HÖREN 4 TCP 0.0.0.0:5357 0.0.0.0:04 HÖREN 4 TCP 0.0.0.0:6600 0.0.0.0:03 HÖREN 2216 TCP 0.0.0.0:8080 0.0.0.0:03 HÖREN 1080 TCP 0.0.0.0:8081 0.0.0.0:03 HÖREN 8112 TCP 0.0.0.0:8090 0.0.0.0:04 HÖREN 4 TCP 0.0.0.0:8093 0.0.0.0:03 HÖREN 3904 TCP 0.0.0.0:18050 0.0.0.0:04 HÖREN 4 TCP 0.0.0.0:30761 0.0.0.0:03 HÖREN 1968 TCP 0.0.0.0:32843 0.0.0.0:04 HÖREN 4 TCP 0.0.0.0:32844 0.0.0.0:04 HÖREN 4 TCP 0.0.0.0:49152 0.0.0.0:04 HÖREN 544 TCP 0.0.0.0:49153 0.0.0.0:03 HÖREN 1012 TCP 0.0.0.0:49154 0.0.0.0:03 HÖREN 648 TCP 0.0.0.0:49155 0.0.0.0:03 HÖREN 380 TCP 0.0.0.0:49156 0.0.0.0:03 HÖREN 1484 TCP 0.0.0.0:49202 0.0.0.0:07 HÖREN 700
0
Sumit Kumar Saha

Gehen Sie zu http://live.sysinternals.com/ und laden Sie procexp.exe (Prozess-Explorer) herunter. Dort erhalten Sie alle relevanten Details.

Ansonsten können Sie es im Task-Manager finden, indem Sie die Spalte für die Prozess-ID anzeigen

Verwandte Probleme