< 返回

Windows系统TASKLIST命令的作用与用法

2022-10-10 14:54 作者:idc02.com 阅读量:975
 

一、tasklist命令

  TASKLIST命令显示本地计算机或远程计算机上当前正在运行的进程列表。命令结合筛选器一起使用,可以按照我们的要求进行过滤查找我们需要了解的进程信息

二、tasklist怎么用?

1、使用格式

 

Tasklist [/s <Computer> [/u [<Domain>\]<UserName> [/p <Password>]]] [{/m <Module> | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi <Filter> [/fi <Filter> [ ... ]]]

 

 

2、参数含义

/S <computer> 指定连接到的计算机或IP地址,默认本机。

/u [<Domain>\]<UserName> 指定使用哪个用户执行这个命令。

/P [password] 为指定的用户指定密码。

/M [module] 列出调用指定的DLL模块的所有进程。如果没有指定模块名,显示每个进程加载的所有模块。

/SVC 显示每个进程中的服务信息,当/fo参数设置为table时有效。

/V 显示详细信息。

/FI filter 显示一系列符合筛选器指定的进程。

/FO format 指定输出格式,有效值:TABLE、LIST、CSV。

/NH 指定输出中不显示栏目标题。只对TABLE和CSV格式有效。

 

3、应用实例

1)获取命令帮助

 

TASKLIST /?

 

 

 

 

2)显示进程号大于1000的进程

使TASKLIST /FI “PID GT 1000”命令查看进程号大于1000的进程

 

 

3)列出系统中正在运行的非SYSTEM状态的进程

使用TASKLIST /FI “USERNAME NE NT ADMINISTRATOR\SYSTEM” /FI “STATUS EQ RUNNING” 列出系统正在运行的非SYSTEM状态的进程”/FI”为筛选器参数,“ne”和“eq”为关系运算符“不相等”和“相等”

 

 

4)查看系统进程提供的服务

使用命令TASKLIST /SVC查看本机进程SVCHOST.EXE提供的服务

 

 

5)查看远程系统提供的服务

使用命令TASKLIST /S IP /U USERNAME /P PASSWORD /SVC,查看IP地址为0.0.0.0的远程系统进程所提供的服务。其中0.0.0.0为示例IP,username为远程机器用户名,password为远程机器密码。只有远程机器的RPC服务启用,该命令才能正常使用。

 

 

 

 

6)查看调用DLL模块文件的进程列表

 

使用命令TASKLIST /M SHELL32.DLL 查看本地系统中哪些进程调用了shell32.dll模块文件

 

 

 

 

以上就是关于tasklist命令的分享,感谢您的阅读,若是想要了解更多服务器技术干货,加个关注再走吧~

联系我们
返回顶部

客服服务中心

品质至精 服务至上