Nos permite eliminar procesos en equipos windows remotos sin tener que “logarnos” en el. Este comando se puede usar con el PsList para listar primero los procesos en la maquina windows remota.
Sintaxís de PsKill:
Su sintaxís es la siguiente:
C:Documents and SettingsXXX>pskill MAQUINA -u MAQUINALOGIN PID|PROCESO
Nota: Se puede poner el PID o el PROCESO, solo uno de los 2
Donde:
MAQUINA: es el nombre de la maquina o o la IP.
LOGIN: es un login valido en la maquina que tenga permisos de administración.
PID: es el identificador del proceso, que podemos sacar con el PsList.
PROCESO: es el nombre del proceso, por ejemplo, notepad, firefox,IEXPLORER
Después, el PsKill nos pedirá el password para esa cuenta. Después de introducirlo, el resultado seria el siguiente:
C:Documents and SettingsXXX> pskill MAQUINA -u MAQUINALOGIN notepad
PsKill v1.11 - Terminates processes on local or remote systems
Copyright (C) 1999-2005 Mark Russinovich
Sysinternals - www.sysinternals.com
Password:
Process notepad killed
Con este ejemplo hemos matado el proceso notepad de la maquina remota.