无忧启动论坛

标题: PECMD 如何精准关闭explorer窗口、保留桌面? [打印本页]

作者: 2010hook    时间: 2022-10-19 23:11
标题: PECMD 如何精准关闭explorer窗口、保留桌面?
本帖最后由 2010hook 于 2022-10-21 10:18 编辑

设置资源管理器为独立进程,也就是任务管理器里可见两个explorer进程,父进程分别是PECMD和svchost,PID不一样。
如何精确关闭explorer窗口,不重载桌面呢?只有单一explorer也可重载。谢谢!

作者: sunsea    时间: 2022-10-20 10:12
本帖最后由 sunsea 于 2022-10-20 10:15 编辑

大概有个可以辨别的方法是开文件夹窗口的explorer.exe命令行会是这样:(WIN10 21H2)
  1. C:\Windows\explorer.exe /factory,{ceff45ee-c862-41de-aee2-a022c81eda92} -Embedding
复制代码


开SHELL的那个【什么参数也没有】。但是目前我还没发现能【根据进程的命令行】查询进程的软件……倒是可以用Process Hacker之类的软件挨个查看。

作者: 2010hook    时间: 2022-10-20 13:38
本帖最后由 2010hook 于 2022-10-20 19:43 编辑

测试这一条命令有效:
  1. .\nircmd.exe win close class "CabinetWClass"
复制代码

如何转换成一行PECMD命令、无需nircmd呢?




欢迎光临 无忧启动论坛 (http://wuyou.net./) Powered by Discuz! X3.3