用tasklist可以列出所有进程及相应的信息,而用taskkill就可以结束掉顽固进程
winxp任务管理可以查看到本机完整的进程列表,可以设置进程列表格式来查找更多信息,包括会话id、用户名等,但查看不到进程提供的系统服务,用tasklist命令可以实现上面的功能。其实这个命令就是用来显示运行在本地或远程计算机上的所有进程的命令行工具,它的参数也不少:
/s system:指定连接到远程系统
/u [domain\]user:指定应该在哪个用户上下文执行这个命令
/p [password]:为用户提供的用户上下文指定密码。如果忽略,提示输入
/m [module]:列出所有其中符合指定模式名的dll模块的所有任务。如果没有指定模块名,则显示每个任务加载的所有模块。
/svc:显示每个进程中的服务
/v:指定要显示详述信息
/fi filter:显示一系列符合筛选器指定的标准的任务
/fo format:指定输出格式,有效值:“TABLE”、“LIST”、“CSV”
/nh:指定标头不应该在输出中显示。只对“TABLE”和“CSV”格式有效
/?显示帮助/用法
筛选器名 status | 有效操作符 eq,ne | 有效值 正在运行|没有响应 |
Imagename | eq, ne | 图像名 |
PID | eq, ne, gt, lt, ge, le | pid值 |
session | eq, ne, gt, lt, ge, le | 会话编号 |
SessionName | eq, ne | 会话名 |
CPUTime | eq, ne, gt, lt, ge, le | cpu时间 hh:mm:ss 格式的有效时间。 |
Memusage | eq, ne, gt, lt, ge, le | 内存使用量(kb) |
username | eq, ne | 任何有效的用户名 (格式为[Domain\]User)。 |
services | eq, ne | 服务名 |
Windowtitle | eq, ne | 窗口标题 |
Modules | eq, ne | dll名 |
关系运算符eq(等于)、ne(不等于)、lt(小于)、gt(大于)、le(不大于)和ge(不小于)
例如:
tasklist
tasklist /m
tasklist /v
tasklist /svc
tasklist /m wbem*
tasklist /s system /fo list
tasklist /s system /u domain\username /fo csv /nh
tasklist /s system /u username /p password /fo table /nh
tasklist /fi "username ne nt authority\system" fi "status eq running"
查看远程系统的进程
tasklist/s IP/u username/p password
正常的话,应该是这样
tasklist /s 192.168.18.10 /u administrator
请键入 administrator 的密码:*******
但是我返回值是错误: 登录失败: 未知的用户名或错误密码。估计是设置问题哦。不管了。烦死呢。是不是要开启共享访问啥的?但理论上讲应该是可以的啊。郁闷。
没耐心研究下去了。烦。后面本来还想学几个实例,但还是放弃吧。
不过我总觉得好像可能是共享访问的问题……