Netstat i tasklist

Htio bih naučiti nešto više o programima Windowsa XP koji se pokreću iz naredbenog retka jer sam primijetio da mi je rad s njima brži od aplikacija u GUI-ju. Primjerice, volio bih naučiti kako iz naredbenog retka detektirati i zaustaviti proces koji kontaktira određenu adresu na Internetu. Hvala.

Posao nije lak, ali nije ni astrofizika budući da ste napredniji korisnik. Za ovaj slučaj preporučili bismo tri alata koja bi trebala biti prisutna na XP-u. Prvo programom netstat provjerite koji procesi kontaktiraju Internet - naredba bi glasila netstat -anop tcp (daje IP adresu na Internetu) ili netstat -anop tcp kako biste dobili naziv domene koju kontaktira. Kad u rezultatima uočite adresu koju tražite, pogledajte zadnji stupac. U njemu će biti broj koji označava Process ID (PID), oznaku procesa koji komunicira. Sljedeći korak je da potražite naziv procesa koji se vrti pod traženim PID-om (zamislimo broj 12345) - komanda je tasklist, a naredba tasklist /FI "PID eq 12345" /V. Naredba će izbaciti nekoliko podataka, a važan je prvi stupac Image name koji označava ime procesa. Provjerite možete li taj proces tek tako zaustaviti (npr. ne preporučujemo da tek tako ubijete neke sistemske procese kao što je svchost i ostali koji se vrte pod korisničkim imenom Network ili Local service i sl.). Ako se radi o korisničkom procesu, možete ga zaustaviti komandom taskkill - konkretna naredba je taskkill /PID 12345.