windows - 从批处理文件中终止 Windows 16 位进程

Question

我有这样的情况，一台安装有 Windows XP 的旧计算机正在作为系统的服务器，并且有可能在出现问题时向我发送警报。然而，我们使用的这个服务器程序确实有问题，并且在某个给定的时刻可能会停止关心警报。然后这些警报堆积起来，并在程序最终重新启动时立即发送。这使得这些警报变得毫无用处，因为在您重新启动程序时，您已经知道系统出了点问题。

我的目标解决方案是 Windows 任务计划程序可以每晚在一个简单的批处理文件的帮助下终止并重新启动该程序。不过，我似乎找不到终止该进程的方法，因为该程序的进程作为 Windows 进程 csrss.exe 的子进程运行。

如果我打开任务管理器，我可以看到进程并将其终止，但是命令 tasklist 只显示父进程 csrss.exe，我需要 PID 才能使用 taskkill 终止它。是的，tasklist 确实有额外的参数 /t 也可以杀死子进程，但我需要一种方法来只杀死子进程，并留下显然必不可少的Windows csrss.exe 正在运行。

所以我的问题是:有谁知道如何在批处理文件的帮助下仅终止子进程？

这当然可以通过为此编写特定程序来完成，然后让批处理文件使用该程序，但我希望能快速修复。

到目前为止我有:

TASKLIST /FI "IMAGENAME eq program.exe" 2>NUL | FIND /I /N "program.exe">NUL
IF NOT %ERRORLEVEL%==0 GOTO :restart
TASKKILL /FI "IMAGENAME eq program.exe" /F /T

:restart
START /D "C:\path\" program.exe

编辑:

我刚刚意识到进程的图像名称在任务管理器中没有缩进，因为它是另一个进程的子进程，而是因为它是一个 16 位进程(多么直观)。所以，这是一个 16 位进程，现在的问题是如何找到 PID 或以其他方式终止 16 位进程。正如我提到的，Tasklist 没有显示它，pslist 也没有。

Answer 1

我想我已经解决了我的问题，我把它留在这里留给可能遇到类似问题的任何人。

我试图终止进程 ntvdm.exe，因为 tasklist 和 taskkill 可以“访问”它，而且谷歌搜索显示它是 Windows 的允许 16 位程序在 32 位系统上运行的虚拟机。我首先尝试在不强制的情况下将其杀死，但那只会杀死 ntvdm.exe，而不是 16 位进程本身。然而，强制执行似乎没问题，但我不建议在运行多个基本 16 位进程的任何地方使用此解决方案(出于显而易见的原因)。

我最终使用的命令是:

TASKKILL /FI "IMAGENAME eq ntvdm.exe" /F /T