[решено] как в cmd получить список процессов с подстрокой

[VictorSh]

Здравствуйте,

интересует как в Windows 7 получить в консоли список процессов содержащий подстроку.

Пробовал это:
tasklist /FI "Имя образа eq *api*"
но получается:
Ошибка: Фильтр поиска не опознан.
Однако, если явно указать:
tasklist /FI "Имя образа eq avp.exe", то все прокатыает, но я заранее не знаю ни ID процесса, ни имя образа.

Моя задача: найти через консоль все идентификаторы процессов, содержащие подстроку office и завершить их.

[amel27]

найти через консоль все идентификаторы процессов, содержащие подстроку office и завершить их »
for /f "tokens=2 delims=," %%a in ('tasklist/nh /fo csv^|find/i "office"') do taskkill/pid %%a

P.S. для консоли заменить %%a -> %a

[amel27]

найти через консоль все идентификаторы процессов, содержащие подстроку office и завершить их »вариант через WMI:wmic process where "name like '%%office%%'" call terminate

[VictorSh]

Спасибо большое! :)

В общих чертах понятно, но есть вопросы по работе команды.

Не совсем понятно с "tokens = 2".
Подстрока в IN выводит список процессов без заголовка в таблицу, а потом с помощью конвейера передаются команде find, которая ищет подстроку без учета регистра. А дальше, чего то не понятно. Читал в for /? что-то не дошло. То есть мы выбираем из результата выполнения find только вторую подстроку, а строка разделена на запятые (delims = ,)?
Потом записываем результат в переменную a и завершаем процесс.

А как быть, если их много (результатов): то есть сдедующий процесс find ищет не с начала таблицы, а в нем что сохраняется типа offset, на котором find остановилась в прошлый раз? то есть он ищет на следующем шаге цикла не с начала таблицы, а с места предыдцщего результата поиска?
Или он убил процесс, а потом заново в новой таблице ищем и поэтому находим не тот же самый процесс, а уже другой?

И еще простой вопрос: а где указано условие завершения цикла, я просто не эксперт в написании скпиртов, писал на с++, там понятно
for (инициализация, проверка условия, что делать на следующем шаге)
{тело цикла},
а тут как то по-другому. Или если find не найдет ничего, то он выдаст false и все закончится?

[amel27]

VictorSh, всё гораздо проще: "FOR /F" построчно перебирает результат команды в скобках: TASKLIST + FIND (который работает как фильтр строк по условию вхождения заданной подстроки), каждую строку делит на токены по символу "," , берет 2-й токен (PID, соответствует %a) и выполняет для каждой строки команду "TASKKILL /PID %a"

[VictorSh]

спасибо)

"FOR /F" построчно перебирает результат команды в скобках »

То, есть FOR /F заранее знает, сколько будет шагов цикла? а потом натыкается на нуль-символ и заканчивает цикл.
Это похоже это аналог цикла PHP foreach для перебора всех элементов массива.

[amel27]

VictorSh, на самом деле это цикл чтения файла (pipe) вплоть до EOFwhile((c=_fgetchar()) != EOF)

[Iska]

То, есть FOR /F заранее знает, сколько будет шагов цикла? »
Не знает.
а потом натыкается на нуль-символ и заканчивает цикл. »
Читает до конца файла, как уже написал amel27. Если встретит «\0x0» — верно, закончит чтение преждевременно (скорее всего потому, что командный процессор пользует C-шные функции и строки).
…вплоть до EOF
while((c=_fgetchar()) != EOF)
Я бы уточнил (на случай, если кто неправильно поймёт контекст), что именно до реального конца файла, «for /f» не рассматривает символ «\0x1a» в качестве конца файла (т.е., EOF, в примере выше, != \0x1a). И, скорее, что-то наподобие fgets(), нежели _fgetchar().

[VictorSh]

Теперь кажется все понял :) Спасибо большое, просветили! Тема решена.