Windows命令之tasklist命令

克里斯蒂亚诺诺 2024-01-11 17:56:15  49889 赞同 0 反对 0

分类：资源标签： Windows

一、命令简介

tasklist命令显示本地计算机或远程计算机上当前正在运行的进程列表。命令结合筛选器一起使用，可以按照我们的需求进行过滤，查找我们需要了解的进程信息。tasklist 替换 tlist.exe 工具。

在这里插入图片描述

使用tasklist /fi "PID gt 1000"查看进程号大于1000的进程。
在这里插入图片描述

使用tasklist /fi “USERNAME ne wuhsh” /fi “status eq running”命令查看wuhsh用户正在运行的进程。
在这里插入图片描述

使用命令tasklist /s 192.168.0.9 /u wuhs /p password列出远程主机192.168.0.9的进程，使用账户wuhs，密码password登录。
在这里插入图片描述

在这里插入图片描述

使用命令tasklist /svc /fi "imagename eq svchost.exe"列出svchost进程所运行的服务。
在这里插入图片描述

使用/v参数参考进程详细信息。
在这里插入图片描述

用法：tasklist [/s [/u [] [/p ]]] [{/m | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi [/fi [ … ]]]

参数	参数说明
/S system	指定连接到的远程系统。
/U	[domain]user 指定应该在哪个用户上下文执行这个命令。
/P [password]	为提供的用户上下文指定密码。如果省略，则提示输入。
/M [module]	列出当前使用所给 exe/dll 名称的所有任务。如果没有指定模块名称，显示所有加载的模块。
/SVC	显示每个进程中主持的服务。
/V	显示详述任务信息。
/FI filter	显示一系列符合筛选器指定的标准的任务。
/FO format	指定输出格式。有效值: “TABLE”、“LIST”、“CSV”。
/NH	指定列标题不应该在输出中显示。只对 “TABLE” 和 “CSV” 格式有效。
/?	显示帮助消息。

筛选器名称	有效的运算符	有效值 (s)
STATUS	eq、ne	RUNNING \| NOT RESPONDING \| UNKNOWN. 如果指定远程系统，则不支持此筛选器。
IMAGENAME	eq、ne	映像名称
PID	eq、ne、gt、lt、ge、le	PID 值
SESSION	eq、ne、gt、lt、ge、le	会话号
SESSIONNAME	eq、ne	“会话名称”
CPUtime	eq、ne、gt、lt、ge、le	采用 HH： MM： SS 格式的 CPU 时间，其中 MM 和 SS 介于0到59之间， HH 是任意无符号数字
MEMUSAGE	eq、ne、gt、lt、ge、le	内存使用量（KB）
USERNAME	eq、ne	任何有效用户名 ( 或 <domain\user>)
SERVICE	eq、ne	服务名称
WINDOWTITLE	eq、ne	窗口标题。如果指定远程系统，则不支持此筛选器。
MODULES	eq、ne	DLL 名称

如果您发现该资源为电子书等存在侵权的资源或对该资源描述不正确等，可点击“私信”按钮向作者进行反馈；如作者无回复可进行平台仲裁，我们会在第一时间进行处理！

评价 0 条