有时我会遇到这样的问题：某人锁定了其电脑，但我需要查看是否可以重新启动该电脑。
是否有一种远程方式可以解锁电脑而无需注销已登录的用户？
我在考虑“杀死程序锁屏”之类的事情
答案1
查看 Systinternals 工具。您可以使用 pskill 来终止远程进程
答案2
当工作站被锁定（使用Win+L或LockWorkStation()）时，没有密码就无法解锁。 Winlogon 不允许这样做，并且没有可以终止的附加进程。
Administrators但是，您可以通过在“解锁工作站”屏幕输入管理员帐户（在组中）的凭据来强制注销。
shutdown -m \\pcname远程重启也可以通过另一台计算机的命令行进行（net rpc shutdown -S pcname在 Linux 中）。这也需要管理员权限（更准确地说SeRemoteShutdownPrivilege）。
答案3
我在加拿大的一家律师事务所工作。我们这里有 300 名律师，我们从不终止活动会话（本地）。我们也就与此主题相同的问题召开过会议，但即使使用 PsExec（以及许多其他方法查看我们是否可以安全地注销用户），显示打开的进程也无法帮助判断 IT 是否可以注销用户。
例如，除了 Outlook.exe 之外，没有其他程序打开。哎，这听起来可以杀死。不！也许用户正在给某个重要人物写一封重要的电子邮件，因此，无论如何都不能将他注销。
因此基本上，当用户登录时您什么也做不了，除非您有他的密码或确认信息，否则您可以关闭会话。
答案4
如果您只想查看正在运行的进程而不删除用户会话，请以管理员身份登录到命令行控制台（例如使用 telnet）并运行wmic process或wmic process | findstr notepad用相关可执行文件替换“notepad”。
如果情况严重，您还可以重置用户的密码并以该用户身份登录。我最喜欢的方法是通过控制台：
net user user_goes_here password_goes_here /logonpasswordchg:yes /domain