一、tasklist命令

TASKLIST命令显示本地计算机或远程计算机上当前正在运行的进程列表。命令结合筛选器一起使用，可以按照我们的要求进行过滤，查找我们需要了解的进程信息。

二、tasklist怎么用？

1、使用格式

Tasklist [/s  [/u [\] [/p ]]] [{/m  | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi  [/fi  [ ... ]]]

2、参数含义

/S 　指定连接到的计算机或IP地址，默认本机。
/u []　指定使用哪个用户执行这个命令。
/P [password]　为指定的用户指定密码。
/M [module]　列出调用指定的DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。
/SVC　显示每个进程中的服务信息，当/fo参数设置为table时有效。
/V　显示详细信息。
/FI filter　显示一系列符合筛选器指定的进程。
/FO format　指定输出格式，有效值：TABLE、LIST、CSV。
/NH　指定输出中不显示栏目标题。只对TABLE和CSV格式有效。

3、应用实例

1）命令帮助

TASKLIST /?

TASKLIST命令的作用与用法
2）显示进程号大于1000的进程
使用TASKLIST /FI “PID GT 1000”命令查看进程号大于1000的进程

3）列出系统中正在运行的非SYSTEM状态的进程
使用TASKLIST /FI “USERNAME NE NT ADMINISTRATOR\SYSTEM” /FI “STATUS EQ RUNNING” 列出系统正在运行的非SYSTEM状态的进程。”/FI”为筛选器参数，“ne”和“eq”为关系运算符“不相等”和“相等”
TASKLIST命令的作用与用法
4）查看系统进程提供的服务
使用命令TASKLIST /SVC查看本机进程SVCHOST.EXE提供的服务

5）查看远程系统提供的服务
使用命令TASKLIST /S IP /U USERNAME /P PASSWORD /SVC，查看IP地址为0.0.0.0的远程系统进程所提供的服务。其中0.0.0.0为示例IP，username为远程机器用户名，password为远程机器密码。只有远程机器的RPC服务启用，该命令才能正常使用。