Tasklist"是 winxp/win2003/vista/win7/win8下的命令,用来显示运行在本地或远程计算机上的所有进程,带有多个执行参数。
Windows10 也可以用
使用帮助
tasklist /?
关系运算符
eq 等于(equal to)
ne 不等于(not equal to)
gt 大于(greater than)
ge 大于等于(greater than or equal to)
lt 小于(less than)
le 小于等于(less than or equal to)
filter可使用的参数和操作符
过滤器名称 | 可用操作符 | 可用值 |
---|---|---|
STATUS | eq, ne | RUNNING \ NOT RESPONDING \UNKNOWN |
IMAGENAME | eq, ne | 映像名称 |
PID | eq, ne, gt, lt, ge, le | PID值 |
SESSION | eq, ne, gt, lt, ge, le | 会话数量 |
SESSIONNAME | eq, ne | 会话名称 |
CPUTIME | eq, ne, gt, lt, ge, le | CPU的使用时间,格式为HH:MM:SS |
MEMUSAGE | eq, ne, gt, lt, ge, le | kb为单位的内存使用量 |
USERNAME | eq, ne | 合法用户名 |
SERVICES | eq, ne | 服务名称 |
WINDOWTITLE | eq, ne | 窗口标题 |
MODULES | eq, ne DLL | 名称 |
如查看firefox进程的情况
tasklist /fi "imagename eq firefox.exe"