一:tasklist 用来显示运行在本地或远程计算机上的所有进程 参数含义 /SVC 显示每个进程中的服务信息,当/fo参数设置为table时有效。 /V 显示详细信息。 /FI filter 显示一
一:tasklist 用来显示运行在本地或远程计算机上的所有进程
参数含义
/SVC 显示每个进程中的服务信息,当/fo参数设置为table时有效。
/V 显示详细信息。
/FI filter 显示一系列符合筛选器指定的进程。
filter可使用的参数和操作符
过滤器名称 | 可用操作符 | 可用值 |
STATUS | eq, ne | RUNNING | NOT RESPONDING | UNKNOWN |
IMAGENAME | eq, ne | 映像名称 |
PID | eq, ne, gt, lt, ge, le | PID值 |
SESSION | eq, ne, gt, lt, ge, le | 会话数量 |
SESSIONNAME | eq, ne | 会话名称 |
CPUTIME | eq, ne, gt, lt, ge, le | CPU的使用时间,格式为HH:MM:SS |
MEMUSAGE | eq, ne, gt, lt, ge, le | kb为单位的内存使用量 |
USERNAME | eq, ne | 合法用户名 |
SERVICES | eq, ne | 服务名称 |
WINDOWTITLE | eq, ne | 窗口标题 |
MODULES | eq, ne | DLL名称 |
tasklist /fi "imagename eq cmd.exe"