tasklist (顯示在本地或遠程機器上當前運行的進程列表)

嚯嚯發表于 2020-06-22 13:37

瀏覽次數：

在手機上閱讀

釋放雙眼，帶上耳機，聽聽看~！

00:00

Tasklist是一種工具，它顯示本地或遠程計算機上正在運行的進程的列表。

查看英文版

1 tasklist 運行系統環境

2 tasklist 語法

3 tasklist 示例

Windows xp

Windows vista

Windows 7

Windows 8

Windows 10

TASKLIST [/S system [/U username [/P [password]]]] [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

/S system	指定連接到的遠程系統。
/U [domain\]user	指定應該在哪個用戶上下文執行這個命令。
/P [password]	為提供的用戶上下文指定密碼。如果省略，則提示輸入。
/M [module]	列出當前使用所給 exe/dll 名稱的所有任務。如果沒有指定模塊名稱，顯示所有加載的模塊。
/SVC	顯示每個進程中主持的服務。
/V	顯示詳細任務信息。
/FI filter	顯示一系列符合篩選器指定條件的任務。
/FO format	指定輸出格式。有效值: "TABLE"、"LIST"、"CSV"。
/NH	指定列標題不應該在輸出中顯示。只對 "TABLE" 和 "CSV" 格式有效。

篩選器

篩選器名稱	有效運算符	有效值
STATUS	eq, ne	RUNNING \| NOT RESPONDING \| UNKNOWN
IMAGENAME	eq, ne	映像名稱
PID	eq, ne, gt, lt, ge, le	PID 值
SESSION	eq, ne, gt, lt, ge, le	會話編號
SESSIONNAME	eq, ne	會話名稱
CPUTIME	eq, ne, gt, lt, ge, le	CPU 時間，格式為hh:mm:ss。 hh - 小時，mm - 分鐘，ss - 秒
MEMUSAGE	eq, ne, gt, lt, ge, le	內存使用(以 KB 為單位)
USERNAME	eq, ne	用戶名，格式為 [域\]用戶
SERVICES	eq, ne	服務名稱
WINDOWTITLE	eq, ne	窗口標題
MODULES	eq, ne	DLL 名稱

TASKLIST [/S system [/U username [/P [password]]]] [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

/S system	Specifies the remote system to connect to.
/U [domain\]user	Specifies the user context under which the command should execute.
/P [password]	Specifies the password for the given user context. Prompts for input if omitted.
/M [module]	Lists all tasks currently using the given exe/dll name. If the module name is not specified all loaded modules are displayed.
/SVC	Displays services hosted in each process.
/V	Displays verbose task information.
/FI filter	Displays a set of tasks that match given criteria specified by the filter.
/FO format	Specifies the output format. Valid values: "TABLE," "LIST," and "CSV."
/NH	Specifies that the "Column Header" should not show in the output. Valid only for "TABLE" and "CSV" formats.

Filters

Filter Name	Valid Operators	Valid values
STATUS	eq, ne	RUNNING \| NOT RESPONDING \| UNKNOWN
IMAGENAME	eq, ne	Image name
PID	eq, ne, gt, lt, ge, le	PID value
SESSION	eq, ne, gt, lt, ge, le	Session number
SESSIONNAME	eq, ne	Session name
CPUTIME	eq, ne, gt, lt, ge, le	CPU time in the format of hh:mm:ss. hh - hours, mm - minutes ss - seconds
MEMUSAGE	eq, ne, gt, lt, ge, le	Memory usage in KB
USERNAME	eq, ne	Username in [domain\]user format
SERVICES	eq, ne	Service name
WINDOWTITLE	eq, ne	Window title
MODULES	eq, ne	DLL name

查詢遠程計算機時，不支持“ WINDOWTITLE”和“ STATUS”篩選器。

查看英文版

tasklist

僅執行任務列表即可顯示計算機上當前正在運行的所有任務。

tasklist > process.txt

上面的命令獲取任務列表顯示的輸出，并將其保存到process.txt文件中。

tasklist /fi "memusage gt 50000"

上面的示例顯示使用50 MB以上內存的所有當前正在運行的任務。

tasklist

Executing tasklist alone shows all the tasks that are currently running on the computer.

tasklist > process.txt

The command above takes the output displayed by tasklist and saves it to the process.txt file.

如果您需要幫助識別每個任務，可以將完整的日志文件粘貼到Computer Hope流程工具中，然后將識別每個任務。

查看英文版

如此好文，分享給朋友