Tasklist 查看进程

1、”Tasklist” 命令是一个用来显示运行在本地或远程计算机上的所有进程的命令行工具，带有多个执行参数。类似Linux系统的ps命令

2、显示结果由五部分组成：映像名称（进程名）、PID、会话名、会话＃、内存使用

3、使用格式：

tasklist [/s <Computer> [/u [<Domain>\]<UserName> [/p <Password>]]] [{/m <Module> | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi <Filter> [/fi <Filter> [ … ]]]

/S <computer> ：指定连接到的计算机或IP地址，默认本机。
/u [<Domain>\]<UserName>：指定使用哪个用户执行这个命令。
/P [password]：为指定的用户指定密码。
/M [module] ：列出调用指定的DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。
/SVC：显示每个进程中的服务信息，当/fo参数设置为table时有效。
/V：显示详细信息。
/FI filter：显示一系列符合筛选器指定的进程。
/FO format：指定输出格式，有效值：TABLE、LIST、CSV。
/NH ：指定输出中不显示栏目标题。只对TABLE和CSV格式有效。

查看本机所有进程

1、查看本机进程，在“命令提示符”中输入Tasklist 命令即可显示本机的所有进程，本机的显示结果由5部分组成：图像名(进程名)、PID、会话名、会话#和内存使用。

根据 pid 查询指定进程

1、使用 “findstr” 做删选

查看远程所有进程

1、查看远程系统的进程：如在命令提示符下输入“Tasklist /s 218.22.123.26 /u admin /p 123456”(不包括引号)即可查看到IP地址为218.22.123.26的远程系统的进程。其中/s参数后的“218.22.123.26”指要查看的远程系统的IP地址，/u后的“admin”指Tasklist命令使用的用户账号，它必须是远程系统上的一个合法账号，/p后的“123456”指admin账号的密码。

2、注意：使用 Tasklist 命令查看远程系统的进程时，需要远程机器的RPC服务的支持，否则，该命令不能正常使用。