进程命令(tasklist)

TaskList命令：

　　// 描述：

　　　　显示本地或远程计算机上正在运行的进程列表信息。

　　// 语法：

　　　　tasklist [/s <computer> [ /u [<domain>\] username  [/p <password> ]]] [/m <module> | /v | /svc] [/fo <table | list | csv>] [/fi <filter> [...]] [/nh]

　　// 参数：

　　　　/s: 　　(system)

　　　　　　　　指定远程计算机的名称或IP地址（不要使用反斜杠）。 默认为本地计算机。

　　　　/u:　　(username)

　　　　　　　　使用UserName或Domain * UserName指定的用户的帐户权限运行该命令。 只有在指定了/s 时才能指定 /u 。 默认值是当前登录到发出命令的计算机的用户的权限。

　　　　/p:　　(password)

　　　　　　　　指定 /u 参数中指定的用户帐户的密码。

　　　　/m:　　(module)

　　　　　　　　列出加载了与给定模式名称匹配的DLL模块的所有任务。 如果未指定模块名称，则此选项显示每个任务加载的所有模块。

　　　　/v:　　 (verbose )

　　　　　　　　在输出中显示详细的任务信息。

　　　　/svc:　 (service)

　　　　　　　　列出每个进程的所有服务信息而不截断。 /fo 参数设置为table时有效。

　　　　/nh:　  (no header)

　　　　　　　　禁止输出列标题。 /fo 参数设置为table或csv时有效。

　　　　/fo:　　(format)

　　　　　　　　/fo: {table | list | csv}

　　　　　　　　指定用于输出的格式。 有效值为table，list和csv。 输出的默认格式是table。

　　　　/fi:　　(filter)

　　　　　　　　指定要包含在查询中或从查询中排除的进程类型。

　　　　　　　　FilterName　　Valid opreaters　　valid Values

　　　　　　　　status　　　　eq,ne　　　　　　 running,suspended,not responding,unknown

　　　　　　　　imageName　 eq,ne  　　　　　　image name

　　　　　　　　PID　　　　　eq,ne,gt,ge,lt,le　    PID value

　　　　　　　　seesion　　　eq,ne,gt,ge,lt,le　　 session id

　　　　　　　　seesionName  eq,ne　　　　　　  seesion Name　　　　　

　　　　　　　　cupTime　　   eq,ne,gt,ge,lt,le　    HH:MM:SS

　　　　　　　　memUsage　  eq,ne,gt,ge,lt,le 　   memory usage in KB

　　　　　　　　userName　　eq,ne　　　　　　  Any valid user name

　　　　　　　　modules　　　eq,ne 　　　　　　dll Name

　　　　　　　　services　　　eq,ne　　　　　　 sevices Name

　　　　　　　　windowTitle　  eq,ne　　　　　　 window title

　　　　　　　　

　　　　　　　　valid opreaters:

　　　　　　　　eq: equal

　　　　　　　　ne: not equal

　　　　　　　　gt: greater than

　　　　　　　　ge: greater than equal

　　　　　　　　lt: less than

　　　　　　　　le: less than equal

　　// 注意事项：

　　　　　　--> 指定远程系统时，不支持WINDOWTITLE和STATUS过滤器。

　　// 实例：

　　　　// 简单的查询：

// 查询远程计算机的进程信息：

　　

　　　　//  查询每个进程的所有服务信息：

　　　　　　

　　　　// 详细的任务信息：

　　　　　　

　　　　　　### 注意： /v /svc /m 不能一起使用。

　　　　　　　　

　　　　// 不显示列标题：

　　　　　　

　　　　//  按 /fo: list  和 /fo: csv 的显示方式查看：

　　　　 　　

　　　　　　### 感觉还是默认的 /fo:table  形式显示得最好看了。

　　　  // tasklist /m:

　　　　 　  

　 

　　　　

　　　　// 筛选器：