如何利用PowerShell查询并杀死所有无响应的进程-windows运维-PHP中文网

powershell 可以直接通过 get-process 获取进程状态，并结合 responding 属性筛选无响应进程，再用 stop-process 强制终止。关键在于识别“无响应”——windows 中该属性为 $false 表示窗口已挂起（如卡死的 gui 程序），但仅对拥有主窗口句柄的进程有效。

确认哪些进程真正无响应

不是所有进程都有 Responding 属性。只有启动了图形界面、拥有主窗口（MainWindowHandle -ne 0）的进程才被系统监控响应状态。后台服务、命令行程序（如 cmd.exe、pwsh.exe 自身）通常返回 $true 或 $null，不能据此判断是否卡死。

运行 Get-Process | Where-Object { $_.MainWindowHandle -ne 0 -and $_.Responding -eq $false } | Select-Object Name, Id, MainWindowTitle 查看当前明确无响应的 GUI 进程
若结果为空，不代表没有卡死程序——可能只是没主窗口，或系统尚未标记为无响应（需等待几秒）

安全终止无响应进程（推荐方式）

避免误杀系统关键进程，建议先预览、再确认执行：

列出所有疑似无响应进程：
Get-Process | Where-Object { $_.MainWindowHandle -ne 0 -and !$_.Responding } | Format-Table Name, Id, StartTime, MainWindowTitle -AutoSize
只终止特定名称（如卡死的记事本）：
Get-Process notepad | Where-Object { $_.MainWindowHandle -ne 0 -and !$_.Responding } | Stop-Process -Force
加 -WhatIf 参数预览操作：
Get-Process | Where-Object { $_.MainWindowHandle -ne 0 -and !$_.Responding } | Stop-Process -Force -WhatIf

补充：处理“假无响应”和顽固进程

有些进程虽显示 Responding = $false，但实际正在执行耗时操作（如大文件保存）。强行终止可能导致数据丢失。可先尝试发送关闭消息：

用 [System.Diagnostics.Process]::GetCurrentProcess() 类无法直接发 WM_CLOSE，需调用 Win32 API（较复杂），日常建议优先手动右键任务栏图标 → “关闭窗口”
若 Stop-Process -Force 失败（提示“访问被拒绝”），说明进程在系统级保护中（如杀毒软件、驱动相关进程），不应强制干预
对完全无响应且无主窗口的进程（如卡住的 PowerShell 脚本），需靠 CPU/内存占用、启动时间等间接判断，Get-Process | Where-Object { $_.CPU -gt 90 -and $_.StartTime -lt (Get-Date).AddMinutes(-5) } 可辅助排查

一键脚本（谨慎使用）

将以下代码保存为 KillUnresponsive.ps1，右键“使用 PowerShell 运行”：

# 仅终止有主窗口且明确无响应的进程
$unresponsive = Get-Process | Where-Object {
    $_.MainWindowHandle -ne 0 -and 
    $_.Responding -eq $false -and
    $_.Name -notin @('explorer', 'dwm', 'winlogon')  # 排除关键系统进程
}
if ($unresponsive) {
    Write-Host "发现 $($unresponsive.Count) 个无响应进程：" -ForegroundColor Yellow
    $unresponsive | ForEach-Object { Write-Host "  $($_.Name) (PID $($_.Id))" }
    $confirm = Read-Host "是否强制终止？(Y/N)"
    if ($confirm -match '^[yY][eE]?[sS]?$') {
        $unresponsive | Stop-Process -Force
        Write-Host "已终止。" -ForegroundColor Green
    } else {
        Write-Host "已取消。" -ForegroundColor Gray
    }
} else {
    Write-Host "未发现明确无响应的 GUI 进程。" -ForegroundColor Green
}