如何使用tasklist命令管理进程

Question

如题所述

Answer 1

　　1、tasklist 查看本机进程
　　运行“cmd”，在提示符窗口中输入：“tasklist”命令，这样就显示本机的所有进程。本机的显示结果由五部分组成：图像名（进程名）、PID、会话名、会话＃、内存使用
　　常用命令：
　　1)tasklist /?
　　2)tasklist
　　3)tasklist |findstr /C:"Mon"
　　2、查看调用DLL模块文件的进程列表
　　例如
　　tasklist /M #查看每个进程加载的所有模块
　　tasklist /m shell32.dll #哪些进程调用了“shell32.dll” DLL模块文件这时系统将显示调用了shell32.dll文件的所有进程列表。

　　3、查看系统进程提供的服务
　　tasklist /svc #列出了每个进程所调用的服务

　　4、使用筛选器查找指定的进程
　　TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running"列出了系统中正在运行的非“SYSTEM“状态的所有进程。

　　5
　　5、指定pid的进程
　　tasklist /v /fi "PID eq 9420"
　　tasklist /v /fi "PID eq 9420" /fo csv #csv 格式显示
　　tasklist /v /fi "PID eq 9420" /fo csv > a.txt#csv 格式输出到a.txt

　　6
　　6、用findstr 过滤tasklist结果
　　tasklist |findstr /C:"" # /C:string 使用指定字符串作为文字搜索字符串。