进程命令(tasklist)

TaskList命令：

// 描述：

显示本地或远程计算机上正在运行的进程列表信息。

// 语法：

tasklist [/s <computer> [ /u [<domain>\] username  [/p <password> ]]] [/m <module> | /v | /svc] [/fo <table | list | csv>] [/fi <filter> [...]] [/nh]

// 参数：

/s: (system)

指定远程计算机的名称或IP地址（不要使用反斜杠）。 默认为本地计算机。

/u:(username)

使用UserName或Domain * UserName指定的用户的帐户权限运行该命令。 只有在指定了/s 时才能指定 /u 。 默认值是当前登录到发出命令的计算机的用户的权限。

/p:(password)

指定 /u 参数中指定的用户帐户的密码。

/m:(module)

列出加载了与给定模式名称匹配的DLL模块的所有任务。 如果未指定模块名称，则此选项显示每个任务加载的所有模块。

/v: (verbose )

在输出中显示详细的任务信息。

/svc: (service)

列出每个进程的所有服务信息而不截断。 /fo 参数设置为table时有效。

/nh:  (no header)

禁止输出列标题。 /fo 参数设置为table或csv时有效。

/fo:(format)

/fo: {table | list | csv}

指定用于输出的格式。 有效值为table，list和csv。 输出的默认格式是table。

/fi:(filter)

指定要包含在查询中或从查询中排除的进程类型。

FilterNameValid opreatersvalid Values

statuseq,ne running,suspended,not responding,unknown

imageName eq,ne  image name

PIDeq,ne,gt,ge,lt,le    PID value

seesioneq,ne,gt,ge,lt,le session id

seesionName  eq,ne  seesion Name

cupTime   eq,ne,gt,ge,lt,le    HH:MM:SS

memUsage  eq,ne,gt,ge,lt,le   memory usage in KB

userNameeq,ne  Any valid user name

moduleseq,ne dll Name

serviceseq,ne sevices Name

windowTitle  eq,ne window title

valid opreaters:

eq: equal

ne: not equal

gt: greater than

ge: greater than equal

lt: less than

le: less than equal

// 注意事项：

--> 指定远程系统时，不支持WINDOWTITLE和STATUS过滤器。

// 实例：

// 简单的查询：

// 查询远程计算机的进程信息：

//  查询每个进程的所有服务信息：

// 详细的任务信息：

### 注意： /v /svc /m 不能一起使用。

// 不显示列标题：

//  按 /fo: list  和 /fo: csv 的显示方式查看：

### 感觉还是默认的 /fo:table  形式显示得最好看了。

 // tasklist /m:

 

 

// 筛选器：