有效杀死Windows进程

Question

我在写一个C++ QT桌面应用程序，打算在Windows操作系统上运行。
此应用程序应列举所有正在运行的进程，并将杀死特定进程（按名称识别）。有两种方法我知道这样做：

1. 使用Windows API。
2. 使用tasklist命令获取过程，taskkill结束该进程。

哪个选项是在代码风格，效率和性能方面比较好？还是有第三种选择？

Answer 1

效率和性能不应该担心你，IMO。你可能不会每秒杀死1000个进程，所以如果一个需要10ms，另一个需要100ms，我怀疑有人会关心。

所以，选择其他的一个论据主要是简化编程和维护。用于枚举进程的API不是最简单的，但您可以在Web上找到很多示例（如here）。使用任务列表将需要获取输出并解析它。

我会去为这些原因，API：

1. 你可以得到的情况下，操作失败的更多信息。你会确切地知道问题出在哪里，它是什么。
2. 我不知道tasklist和taskkill保证是每个Windows机器上。他们会随操作系统一起提供，但有人可能会认为他们扩大了攻击面或其他任何东西，并将其删除。
3. 解析文本很容易出错。我不知道，例如，如果tasklist的输出取决于操作系统区域设置。你做？

Answer 2

其实我与WMI工作，我看你可以用WMI

杀过程

Terminate method of the Win32_Process Class

（只为信息:)）

我在其他应用程序

Answer 3

当然可以用WINAPI ，你使用Windows Api。这比使用外部exe来杀死进程要好得多。 你可以使用OpenProcess来获得进程句柄，这需要你一个进程ID。一旦你打开你可以使用TerminateProcess给出一个进程句柄。