[DOS] 명령어 taskkill,nbtstat

nbtstat

Displays protocol statistics and current TCP/IP connections using NBT

(NetBIOS over TCP/IP).

NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n]

        [-r] [-R] [-RR] [-s] [-S] [interval] ]

  -a   (adapter status) Lists the remote machine's name table given its name

  -A   (Adapter status) Lists the remote machine's name table given its

                        IP address.

  -c   (cache)          Lists NBT's cache of remote [machine] names and their IP addresses

  -n   (names)          Lists local NetBIOS names.

  -r   (resolved)       Lists names resolved by broadcast and via WINS

  -R   (Reload)         Purges and reloads the remote cache name table

  -S   (Sessions)       Lists sessions table with the destination IP addresses

  -s   (sessions)       Lists sessions table converting destination IP

                        addresses to computer NETBIOS names.

  -RR  (ReleaseRefresh) Sends Name Release packets to WINS and then, starts Refresh

  RemoteName   Remote host machine name.

  IP address   Dotted decimal representation of the IP address.

  interval     Redisplays selected statistics, pausing interval seconds

               between each display. Press Ctrl+C to stop redisplaying

               statistics.

taskkill

TASKKILL [/S 시스템 [/U 사용자 이름 [/P [암호]]]]

         { [/FI 필터] [/PID 프로세스 id | /IM 이미지 이름] } [/F] [/T]

설명:

    이 명령줄 도구는 하나 이상의 프로세스를 종료하기 위해 사용할 수 있습니다.

    프로세스 id 또는 이미지 이름으로 프로세스를 종료할 수 있습니다.

매개 변수 목록:

    /S    시스템           연결할 원격 시스템을 지정합니다.

    /U    [domain\]user    명령을 실행해야 하는 사용자

                           컨텍스트를 지정합니다.

    /P    [암호]           해당 사용자 컨텍스트의 암호를 지정합니다.

                           생략한 경우에는 물어봅니다.

    /F                     프로세스를 강제로 종료하도록

                           지정합니다.

    /FI   필터             필터에서 지정한 조건과 일치하는

                           작업 집합을 표시합니다.

    /PID  프로세스 id      종료해야 하는 프로세스의 PID를

                           지정합니다.

    /IM   이미지 이름      종료해야 하는 프로세스의 이미지 이름을

                           지정합니다. 와일드 카드 문자 '*'를 사용하여

                           모든 이미지 이름을 지정할 수 있습니다.

    /T                     트리 종료: 지정된 프로세스와 그 프로세스로부터 시작된

                           모든 자식 프로세스를 종료합니다.

    /?                     이 도움말/사용법을 표시합니다.

TASKKILL /S 시스템 /F /IM notepad.exe /T

TASKKILL /PID 1230 /PID 1241 /PID 1253 /T

TASKKILL /F /IM notepad.exe /IM mspaint.exe

TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"

TASKKILL /F /FI "USERNAME eq NT AUTHORITY\SYSTEM" /IM notepad.exe

TASKKILL /S 시스템 /U domain\username /FI "USERNAME ne NT*" /IM *

TASKKILL /S 시스템 /U 사용자 이름 /P 암호 /FI "IMAGENAME eq note*"

qprocess  -> 프로세스 리스트

tasklist   -> 프로세스 리스트.. tasklist /help