qq_56584257的博客

(1)在命令行中使用[wmic process]命令,可以对进程情况进行查询.但 使用[wmic process list full /format:csv]命令, 即以csv格式列出进程的所有信息, 此时命令列出的信息过多,不便于阅读.因此,可以使用【wmic process get name,parentprocessid,processid /format:csv】命令，以csv格式来显示进程的名称、父进程ID、进程ID。在早期面向进程设计的计算机结构中，进程是程序的基本执行实体；

以此来记录和巩固学习内容在进行受害主机排查时，首先要对主机系统进行基本排查，方便对受害主机有一个初步的了解。