无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
查看: 3134|回复: 3
打印 上一主题 下一主题

[已解决] PECMD 如何精准关闭explorer窗口、保留桌面?

[复制链接]
跳转到指定楼层
1#
发表于 2022-10-19 23:11:41 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
本帖最后由 2010hook 于 2022-10-21 10:18 编辑

设置资源管理器为独立进程,也就是任务管理器里可见两个explorer进程,父进程分别是PECMD和svchost,PID不一样。
如何精确关闭explorer窗口,不重载桌面呢?只有单一explorer也可重载。谢谢!
3#
 楼主| 发表于 2022-10-20 13:38:06 | 只看该作者
本帖最后由 2010hook 于 2022-10-20 19:43 编辑

测试这一条命令有效:
  1. .\nircmd.exe win close class "CabinetWClass"
复制代码

如何转换成一行PECMD命令、无需nircmd呢?
回复

使用道具 举报

2#
发表于 2022-10-20 10:12:20 | 只看该作者
本帖最后由 sunsea 于 2022-10-20 10:15 编辑

大概有个可以辨别的方法是开文件夹窗口的explorer.exe命令行会是这样:(WIN10 21H2)
  1. C:\Windows\explorer.exe /factory,{ceff45ee-c862-41de-aee2-a022c81eda92} -Embedding
复制代码


开SHELL的那个【什么参数也没有】。但是目前我还没发现能【根据进程的命令行】查询进程的软件……倒是可以用Process Hacker之类的软件挨个查看。

点评

tasklist 命令支持,但我的PE无反应  发表于 2022-10-20 13:41
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2024-11-17 06:06

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表