Question Tuer un processus qui dit "Accès refusé"


J'ai un processus que je ne peux pas tuer avec Task Manager ou Process Explorer - j'obtiens l'erreur "Accès refusé". Le processus n'est pas un exécutable Windows.

Comment puis-je le tuer? Y a-t-il un outil que je pourrais utiliser pour remplacer cette protection?

J'utilise Windows 7, édition 64 bits.


156
2018-02-15 06:45


origine


Serait-il trop demandé de nous dire quel processus vous voulez terminer?
Mon pare-feu Comodo - Tony_Henrich
exécuter l'invite de commande en tant qu'administrateur. utilisez taskkill / im <votre process.exe> ​​/ f pour terminer le processus - tumchaaditya
@tumchaaditya: taskkill /im <process>: The process can only be terminated forcefully. taskkill /F /im <process>: There is no running intance of the task. : TaskMgr en tant qu'administrateur ne peut pas non plus le tuer: Access is denied. - Mooing Duck
Serait-il nécessaire de poser une question distincte pour demander pourquoi en tant qu'administrateur de mon propre système je suis "pas tout le monde" tuer un processus sur mon propre système? Je pouvais voir un "avertissement" au plus: "hé, si vous tuez ce processus, ceci et cela se produirait, aimeriez-vous toujours continuer?" - IT Bear


Réponses:


Tuer un processus protégé?

http://processhacker.sourceforge.net/index.php

Fonctionne sur Windows Server sans droits d'administrateur! Yammie! :)


90
2018-04-10 14:38



Merci! J'ai été en mesure de tuer le processus "accès refusé" avec hacker de processus, c'est un excellent conseil, cela devrait être la réponse choisie pour cette question. Merci de m'avoir également fait connaître ce super logiciel, j'étais mécontent de l'explorateur de processus depuis longtemps, maintenant j'ai trouvé un bon remplacement. - KoKo
N'a pas tué mon processus, mais au moins il a donné une raison, sauf "Accès refusé" (que le Gestionnaire des tâches et Process Explorer n'ont pas dit: Impossible de terminer OUTLOOK.EXE (PID 7588): Une tentative d'accès à un processus existant a été effectuée. - thomasa88
Il peut également être possible de démarrer simplement Process Explorer en tant qu'administrateur afin d'obtenir des droits pour tuer de tels processus. A travaillé pour moi quand même. - bames53
Élimine avec succès mcshield.exe (en tant qu'administrateur). mcshield.exe redémarre immédiatement mais sans le comportement meurtrier de 100% de cpu (ce qui est la raison pour laquelle il doit être tué comme deux fois par semaine). Je n'ai jamais réussi avec l'explorateur de processus. - Tewr
J'obtiens toujours une erreur avec Process Hacker: "Impossible de terminer ... Une tentative d'accès et de sortie de processus a été effectuée." - Aaron Franke


  1. Télécharger "traiter exlorer"
  2. Dans la vue des propriétés du processus, sélectionnez l'onglet Sécurité.
  3. Appuyez sur le bouton d'autorisation.
  4. Appuyez sur le bouton avancé.
  5. Si nécessaire, ajoutez-vous ou un groupe auquel vous appartenez.
  6. Modifiez vos autorisations pour inclure "Terminer". (vous devez déjà avoir la permission "Modifier les autorisations", ou vous n'avez pas de chance).

alt text

En général, le besoin de tuer des tâches signifie que quelqu'un ne fait pas quelque chose correctement. Je chercherais une autre solution au problème auquel vous faites face. Peut-être que si vous nous en disiez plus à ce sujet, nous pourrions trouver une option plus gracieuse?


12
2018-02-17 22:09



Le bouton Autorisations est grisé, même si je suis un administrateur et que j'exécute Process Explorer avec des niveaux élevés. - cheeesus
Ce n'est pas un travail pour moi pour tuer le processus AVGUI.exe mais je l'ai fait en utilisant Process Hacker - Rikin Patel
Mon bouton "Autorisations" n’est pas grisé, mais la boîte de dialogue qui s’affiche (sous Windows-8) n’a pas toutes les options disponibles. Juste 'Full', 'Read', 'Write' et 'Special'. - Jesse Chisholm


Vous avez juste besoin de donner des privilèges d'administration à l'explorateur de processus, pas besoin d'ajouter un compte ou pas (si vous êtes déjà un administrateur). Il n'y a pas besoin de dire quels processus mettre fin ou pas ou installer un autre gestionnaire de processus (même si j'adore Process Explorer).

Non plus:

  • Faites un clic droit et "Exécuter en tant qu'administrateur"

  • Accédez aux propriétés puis à la compatibilité et sélectionnez "Exécuter en tant qu'administrateur"

Maintenant, il ne sera jamais dit que l'accès est refusé.


8
2018-05-07 17:51



Um Yea, il peut encore dire "accès refusé". Si le processus est démarré avec des indicateurs de sécurité qui modifient l'autorisation de terminaison dans la liste de contrôle d'accès du processus, vous ne pourrez pas le terminer tant que vous ne pourrez pas modifier ces autorisations sur le processus. Le processus antivirus le fait souvent exprès (surtout pour être ennuyeux), car il ne serait pas difficile aux malwares de contourner ce problème. ala processhacker. - DanO
ne fonctionne pas pour moi - peter
Impossible de fermer MsMpEng de cette façon dans Windows 7/8/10. - user2864740


Les méthodes taskkill et powershell (kill) n'ont pas fonctionné pour moi; il a encore dit accès refusé.

J'ai eu plus de chance avec ceci:

wmic process where name='myprocessname.exe' delete

7
2017-08-04 03:03



"Accès refusé" en utilisant cette méthode aussi. - Jonas Äppelgran
Cela fonctionne comme un charme. - Hamza Anis
Je devais taper wmic process where "name='myprocessname.exe'" delete. Sinon j'aurais un Invalid query Erreur. À la fin, je reçois toujours une erreur d'accès refusé. - Memet Olsen


Aucun des outils mentionnés ci-dessus n'a aidé dans mon cas.

Voir https://blogs.technet.microsoft.com/markrussinovich/2005/08/17/unkillable-processes/.

Mark Russinovich y montre qu'il y a des cas où le processus peut être presque impossible à tuer.


7
2018-05-08 06:24





Êtes-vous sur un compte privilégié? Généralement, lorsque vous recevez l'erreur «Accès refusé», même sur un compte avec un accès plus élevé, c'est généralement parce que vous essayez de supprimer un service essentiel au fonctionnement du système. Certaines applications, telles que VMWare, implémentent également leur propre «protection des processus», même pour les processus qui ne sont pas essentiels au fonctionnement du système.

Si vous êtes sur un compte privilégié, vous pouvez donner Sysinternals PsKill un coup, je l'ai utilisé dans le passé pour tuer des processus qui me donnaient des messages d'erreur similaires. Faites attention aux processus que vous tuez, cela peut rendre votre système instable.


5
2018-02-15 07:06



Si je décris mes processus, sera-t-il toujours instable? - Big Leonardo
Cependant, pskill ne peut tuer aucun processus. Dans mon cas, il ne peut pas tuer le wrapper nginx qui n'est pas un processus critique. C'est un service mais pas un processus habituel. - sergzach


  1. Ouvrez le gestionnaire de tâches. Accédez à l'onglet Processus.
  2. Cliquez avec le bouton droit sur le processus et cliquez sur Propriétés.
  3. Cliquez sur l'onglet Sécurité, puis cliquez sur Modifier.
  4. Dans la fenêtre Autorisations, cliquez sur le bouton Ajouter pour ouvrir la fenêtre Sélectionner un groupe d'utilisateurs ou un groupe.
  5. Dans la fenêtre Sélectionner des utilisateurs ou des groupes, vous pouvez entrer les noms d'utilisateur des comptes auxquels vous souhaitez appliquer les restrictions.
  6. Sélectionnez votre nom d'utilisateur et définissez les autorisations à refuser / autoriser en cochant la case sous l'option Refuser / Autoriser.
  7. Cliquez sur Appliquer puis sur OK.

via


4
2018-02-15 09:05



Je suis un administrateur et j'ai le contrôle total. - Tony_Henrich
Habituellement, lorsque vous ne pouvez pas tuer un processus, vous ne pouvez pas non plus modifier ses autorisations. - skan
Idéal pour les processus, mais qu'est-ce que les services? - sergzach
Hmm j'ai essayé, mais quand j'ai appuyé sur Apply, il m'a dit "ACCESS DENIED" - Jet
Cela ne marche pas pour moi: Unable to save permission changes on ... Access is denied. - ROMANIA_engineer


Je ne suis pas sûr de la raison mais en utilisant l'explorateur de processus de Sysinternal et en cliquant sur "Afficher les détails de tous les processus" dans le menu Fichier, j'ai résolu le problème et m'a permis de supprimer le service. Peut-être il passe en mode administrateur seulement alors.


4
2017-12-18 18:41



C'est exactement ce que fait Cette option lui permet de se relancer avec des autorisations élevées (si vous en avez). - DanO