Question

结束指定进程外的所有进程BAT或VB都可以!

System Idle Process 0 Console 0 28 K
System 4 Console 0 324 K
smss.exe 860 Console 0 440 K
csrss.exe 924 Console 0 4,572 K
winlogon.exe 952 Console 0 2,944 K
services.exe 996 Console 0 3,828 K
lsass.exe 1008 Console 0 1,936 K
svchost.exe 1160 Console 0 5,588 K
svchost.exe 1244 Console 0 5,260 K
svchost.exe 1592 Console 0 33,068 K
svchost.exe 1740 Console 0 3,940 K
svchost.exe 2044 Console 0 5,844 K
spoolsv.exe 696 Console 0 5,512 K
avp.exe 1404 Console 0 7,072 K
nvsvc32.exe 1452 Console 0 4,688 K
vmware-authd.exe 1904 Console 0 4,480 K
vmount2.exe 784 Console 0 5,276 K
vmnat.exe 816 Console 0 2,572 K
hpqwmiex.exe 928 Console 0 4,996 K
vmnetdhcp.exe 1540 Console 0 2,128 K
alg.exe 756 Console 0 3,996 K
explorer.exe 1492 Console 0 31,188 K
Apoint.exe 1680 Console 0 6,112 K
QLBCTRL.exe 2004 Console 0 10,144 K
HPWAMain.exe 2012 Console 0 5,288 K
realsched.exe 2024 Console 0 584 K
avp.exe 780 Console 0 5,448 K
ctfmon.exe 2052 Console 0 3,952 K
ApntEx.exe 2136 Console 0 2,512 K
wmiprvse.exe 2148 Console 0 6,308 K
conime.exe 2172 Console 0 3,500 K
HpqToaster.exe 2476 Console 0 5,204 K
vmware.exe 3452 Console 0 5,620 K
vmware-vmx.exe 2800 Console 0 298,408 K
KwMV.exe 2356 Console 0 7,820 K
iexplore.exe 2760 Console 0 93,164 K
cmd.exe 3984 Console 0 992 K
tasklist.exe 3052 Console 0 4,676 K
wmiprvse.exe

上文为不需结束的进程,问题如果标题
方法BAT或VB均可,BAT的最好能高效点的,要不病毒瞬间又会产生新的进程,VB的希望注释一下!谢谢!
非常感谢fthmko的回答,不过我要求没有那么高,而且fthmko所说软件,在网吧客户机的环境下使用不太合适.
我只是想保证开机时进程里只有必需的进程.重名这个问题不用太担心,装有还原软件(+文件压缩)一般会不被感染.

Answer 1

那好吧，如你所愿。
执行此命令（有点长，不过效率肯定高）：

taskkill /F /FI "IMAGENAME ne smss.exe" /FI "IMAGENAME ne csrss.exe" /FI "IMAGENAME ne winlogon.exe" /FI "IMAGENAME ne services.exe" /FI "IMAGENAME ne lsass.exe" /FI "IMAGENAME ne svchost.exe" /FI "IMAGENAME ne avp.exe" /FI "IMAGENAME ne nvsvc32.exe" /FI "IMAGENAME ne vmware-authd.exe" /FI "IMAGENAME ne vmount2.exe" /FI "IMAGENAME ne vmnat.exe" /FI "IMAGENAME ne hpqwmiex.exe" /FI "IMAGENAME ne vmnetdhcp.exe" /FI "IMAGENAME ne alg.exe" /FI "IMAGENAME ne explorer.exe" /FI "IMAGENAME ne Apoint.exe" /FI "IMAGENAME ne QLBCTRL.exe" /FI "IMAGENAME ne HPWAMain.exe" /FI "IMAGENAME ne realsched.exe" /FI "IMAGENAME ne avp.exe" /FI "IMAGENAME ne ctfmon.exe" /FI "IMAGENAME ne ApntEx.exe" /FI "IMAGENAME ne wmiprvse.exe" /FI "IMAGENAME ne conime.exe" /FI "IMAGENAME ne HpqToaster.exe" /FI "IMAGENAME ne vmware.exe" /FI "IMAGENAME ne vmware-vmx.exe" /FI "IMAGENAME ne KwMV.exe" /FI "IMAGENAME ne iexplore.exe" /FI "IMAGENAME ne cmd.exe" /FI "IMAGENAME ne tasklist.exe" /FI "IMAGENAME ne wmiprvse.exe" /FI "IMAGENAME ne System Idle Process" /FI "IMAGENAME ne System" /FI "IMAGENAME ne taskkill.exe"

如果需要修改的话，按照此格式

/FI "IMAGENAME ne 进程名"

表示过滤掉此进程；

前面的 taskkill /F 表示强制结束。

另外，执行前建议先把 taskkill /F 换成 tasklist 试运行一次，可以显示出将要被结束的进程，防止有误。

PS：
vm* ,alg 这样的进程网吧机器用不到吧？

还有，iexplore.exe 如果开机就启动的话，那就是病毒了。

另外，有些系统进程只在启动阶段运行，之后就消失了，如果你把他们也结束的话，可能会出问题。