prozess in Taskmanager beenden aber wie ?

[matrix68]

habe verstanden... danke !

Matrix68

[Motzi]

Zitat von Christian Seehase:

Moin Zusammen,

Zitat von Matrix68:

P.S: Alt + Strg + Entf drücken Taskmanager wird geöffnet.
Mit der Maus Spoolsv.exe auswählen und Prozess beenden.
fertig....

Zitat von Luckie:

Und genau das geht bei mir unter 2000 nicht, obwohl ich Admin bin.

was damit zusammenhängt, dass Dienste die im Kontext des Accounts System (bzw. LocalSystem) gestartet wurden, auch nicht mit Adminrechten "abgewürgt" werden dürfen.
Würde man das ändern (nur warum sollte man) würde es gehen.

Wie gesagt.. mit aktiviertem Debug-Privilege geht es! Standardmäßig ist dieses jedoch deaktiviert (auch beim Taskmanager)!

[Luckie]

Ja genau, davon rede ich ja. Ich kann mir aber nicht vorstellen, dass er die selbigen hat bzw. sie sich vorher geholt hat.

[Delphi-Laie]

Zitat von Luckie:

Also ich kann es nicht mit meiner SysInfo. Und kuck, wie ich Prozesse beende. Bestimmte Prozesse von Windows kann man nicht beenden.

Und was meinst du "mit der Maus kann man ihn beenden". Ich kann den Prozess auch mit dem Taskmanger von Windows nicht beenden.

Aber Dein EnumProcesses kann, wie auch der Prozessmonitor von Sysinternals, einige Systemprozesse beenden (s.hier). Wie gelangt es zu dieser beneidenswerten Fähigkeit?

[Luckie]

Guck dir den Code an, der sollte dabei sein.

[Delphi-Laie]

Zitat von Luckie:

Guck dir den Code an, der sollte dabei sein.

Ja, ist er natürlich.... hm, was Du nicht unbedingt wissen kannst: Bevor ich in Foren frage (das letzte Mal ist schon eine geraume Weile her), strapaziere ich die Forensuche und Quelltexte durchaus beträchtlich, denn vom unnötigen, der eigenen Bequemlichkeit geschuldeten Schmarotzen bin ich auch kein Freund. Doch selbst dabei ist man nicht immer erfolgreich, zumal nicht alles restlos selbsterklärend ist. Ein kurzes Stichwort von Dir hätte mir ja genügt. Nun, ich bin der Sache noch einmal nachgegangen und glaube (!), den relevanten Code im Quelltext gefunden zu haben. Wen es interessiert, wie man auch auf verschiedene - die meisten - Systemprozesse den gewünschten Zugriff hat, dem seien für den Quelltext Deines EnumProcesses die Stichwörter:

- EnableDebugPrivilege
- EnableDebugPrivileges

genannt; das sollte die richtige Fährte sein. Falls nicht, dann mich bitte korrigieren, Luckie.

[Luckie]

Das kann es schon sein. Ich kenne deinen Quellcode nicht. Du musst eben nur gucken, wa sich anders mache. Deswegen kann ich da keine Tipps geben, warum es bei mir klappt und bei dir nicht.

[Delphi-Laie]

Zitat von Luckie:

Das kann es schon sein. Ich kenne deinen Quellcode nicht. Du musst eben nur gucken, wa sich anders mache. Deswegen kann ich da keine Tipps geben, warum es bei mir klappt und bei dir nicht.

Luckie, es ging nicht um meinen, sondern um Deinen Quellcode, nämlich den vom EnumProcesses. Und daß man mit einem simplen TerminateProcess eben nicht alle, nämlich nicht die Systemprozesse überzeugen kann, weißt Du gewiß besser als ich. Allerdings ist mir der Aufwand zum - ohnehin unnötigen - Beenden der Systemprozesse, jedenfalls nach Deinem Quelltext, einfach zu groß. Ich hätte es zwar als Enthusiast gern in mein Programm aufgenommen, aber das lohnt sich dann doch wieder nicht.

[Luckie]

Ich weiß, dass es um meinen Quellcode geht. Aber woher soll ich wissen, warum mein Programm mehr Prozesse beenden kann, als dein, wenn ich deinen Quellcode nicht kenne. Du kennst beide und nur du kannst den Unterschied finden.

[Delphi-Laie]

Zitat von Luckie:

Ich weiß, dass es um meinen Quellcode geht. Aber woher soll ich wissen, warum mein Programm mehr Prozesse beenden kann, als dein, wenn ich deinen Quellcode nicht kenne. Du kennst beide und nur du kannst den Unterschied finden.

Luckie, es ging mir überhaupt nicht um meinen Quellcode oder um den Vergleich Deines Quellcoes mit meinem - das brachtest Du erst hier ins Spiel. Meine Frage bezog sich einzig und allein nur auf Deinen Quellcode, nämlich konkret, wo das Geheimnis des Zugriffes auf Systemprozesse mehr oder weniger verborgen ist.

Daß es mit einem simplen TerminateProcess bei Systemprozessen nicht getan ist, mußt Du besser wissen als ich. Die dafür nötigen Unterprogramm wie EnableDebugPrivilege und EnableDebugPrivileges, die das aufzuheben scheinen, dürften einiges an Programmierstunden gekostet haben. Du willst mir doch sicher nicht kredenzen, daß die zufällig in Deinen Quellcode gelangt sind?!