美文网首页
使用 TASKLIST 命令查看 windows 当前运行进程

使用 TASKLIST 命令查看 windows 当前运行进程

作者: 闲看热闹的 | 来源:发表于2020-07-11 12:04 被阅读0次

    执行 TASKLIST /FO CSV /FI "IMAGENAME eq EXCEL.EXE" /FI "STATUS eq RUNNING" /NH 命令, 查找正在运行的 EXCEL 进程,返回CSV格式,并且不显示标题行,返回结果如下:

    "EXCEL.EXE","4840","Console","1","80,936 K"
    

    TASKLIST 使用说明如下:

    C:\Users\abc>TASKLIST /?
    
    TASKLIST [/S system [/U username [/P [password]]]]
             [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]
    
    描述:
        该工具显示在本地或远程机器上当前运行的进程列表。
    
    参数列表:
       /S     system           指定连接到的远程系统。
    
       /U     [domain\]user    指定应该在哪个用户上下文执行这个命令。
    
       /P     [password]       为提供的用户上下文指定密码。如果省略,则
                               提示输入。
    
       /M     [module]         列出当前使用所给 exe/dll 名称的所有任务。
                               如果没有指定模块名称,显示所有加载的模块。
    
       /SVC                    显示每个进程中主持的服务。
    
       /APPS                   显示应用商店应用及其关联进程。
    
       /V                      显示详细任务信息。
    
       /FI    filter           显示一系列符合筛选器
                               指定条件的任务。
    
       /FO    format           指定输出格式。
                               有效值: "TABLE"、"LIST"、"CSV"。
    
       /NH                     指定列标题不应该
                               在输出中显示。
                               只对 "TABLE" 和 "CSV" 格式有效。
    
       /?                      Displays this help message.
    
    筛选器:
        筛选器名称     有效运算符           有效值
        -----------     ---------------           --------------------------
        STATUS          eq, ne                    RUNNING | SUSPENDED
                                                  NOT RESPONDING | UNKNOWN
        IMAGENAME       eq, ne                    映像名称
        PID             eq, ne, gt, lt, ge, le    PID 值
        SESSION         eq, ne, gt, lt, ge, le    会话编号
        SESSIONNAME     eq, ne                    会话名称
        CPUTIME         eq, ne, gt, lt, ge, le    CPU 时间,格式为
                                                  hh:mm:ss。
                                                  hh - 小时,
                                                  mm - 分钟,ss - 秒
        MEMUSAGE        eq, ne, gt, lt, ge, le    内存使用(以 KB 为单位)
        USERNAME        eq, ne                    用户名,格式为
                                                  [域\]用户
        SERVICES        eq, ne                    服务名称
        WINDOWTITLE     eq, ne                    窗口标题
        MODULES         eq, ne                    DLL name
    
    注意: 当查询远程计算机时,不支持 "WINDOWTITLE" 和 "STATUS"
          筛选器。
    
    Examples:
        TASKLIST
        TASKLIST /M
        TASKLIST /V /FO CSV
        TASKLIST /SVC /FO LIST
        TASKLIST /APPS /FI "STATUS eq RUNNING"
        TASKLIST /M wbem*
        TASKLIST /S system /FO LIST
        TASKLIST /S system /U domain\username /FO CSV /NH
        TASKLIST /S system /U username /P password /FO TABLE /NH
        TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running"
    

    相关文章

      网友评论

          本文标题:使用 TASKLIST 命令查看 windows 当前运行进程

          本文链接:https://www.haomeiwen.com/subject/xzabcktx.html