如何使用tasklist命令管理进程

Question

如题所述

Answer 1

1、tasklist 查看本机进程
运行“cmd”，在提示符窗口中输入：“tasklist”命令，这样就显示本机的所有进程。本机的显示结果由五部分组成：图像名（进程名）、PID、会话名、会话＃、内存使用
常用命令：
1)tasklist /?
2)tasklist
3)tasklist |findstr /C:"Mon"
2
2、查看调用DLL模块文件的进程列表
例如
tasklist /M #查看每个进程加载的所有模块
tasklist /m shell32.dll #哪些进程调用了“shell32.dll” DLL模块文件这时系统将显示调用了shell32.dll文件的所有进程列表。
3
3、查看系统进程提供的服务
tasklist /svc #列出了每个进程所调用的服务
4
4、使用筛选器查找指定的进程
TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running"列出了系统中正在运行的非“SYSTEM“状态的所有进程。
5
5、指定pid的进程
tasklist /v /fi "PID eq 9420"
tasklist /v /fi "PID eq 9420" /fo csv #csv 格式显示
tasklist /v /fi "PID eq 9420" /fo csv > a.txt#csv 格式输出到a.txt
6
6、用findstr 过滤tasklist结果
tasklist |findstr /C:"" # /C:string 使用指定字符串作为文字搜索字符串。
END
taskkill 结束进程
1、taskkill示例
2、常用的命令
1)TASKKILL /IM /T 进程名 #如果未保存会弹窗提示保存
2)TASKKILL /F /IM /T 进程名
3)TASKKILL /PID 1230 /PID 1241 /PID 1253 /T #如果未保存会弹窗提示保存
4)TASKKILL /PID 1230 /PID 1241 /PID 1253 /T /F

Answer 2

如何使用tasklist命令管理进程
Tasklist命令用来显示运行在本地或远程计算机上的所有进程，带有多个执行参数。
使用格式
Tasklist [/S system [/U username [/P [password]]]] [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]
参数含义
/S system　指定连接到的远程系统。
/U [domain\]user　指定使用哪个用户执行这个命令。
/P [password]　为指定的用户指定密码。
/M [module]　列出调用指定的DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。
/SVC　显示每个进程中的服务。
/V　显示详细信息。
/FI filter　显示一系列符合筛选器指定的进程。
/FO format　指定输出格式，有效值：TABLE、LIST、CSV。
/NH　指定输出中不显示栏目标题。只对TABLE和CSV格式有效。