[TOC] ## 概述 格式 ``` TASKLIST [/S system [/U username [/P [password]]]] [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH] 參數列表: /S system 指定連接到的遠程系統。 /U [domain\]user 指定應該在哪個用戶上下文執行這個命令。 /P [password] 為提供的用戶上下文指定密碼。如果省略，則 提示輸入。 /M [module] 列出當前使用所給 exe/dll 名稱的所有任務。 如果沒有指定模塊名稱，顯示所有加載的模塊。 /SVC 顯示每個進程中主持的服務。 /APPS 顯示 Microsoft Store 應用及其關聯的進程。 /V 顯示詳細任務信息。 /FI filter 顯示一系列符合篩選器 指定條件的任務。 /FO format 指定輸出格式。 有效值: "TABLE"、"LIST"、"CSV"。 /NH 指定列標題不應該 在輸出中顯示。 只對 "TABLE" 和 "CSV" 格式有效。 ``` ## 示例 ### hello word ``` >tasklist 映像名稱 PID 會話名 會話# 內存使用 ========================= ======== ================ =========== ============ System Idle Process 0 Services 0 8 K System 4 Services 0 32 K Registry 108 Services 0 66,844 K smss.exe 392 Services 0 416 K csrss.exe 520 Services 0 3,400 K wininit.exe 612 Services 0 2,336 K ``` ### 查看 CUP 使用時間,內存使用情況等 ``` > tasklist /V 映像名稱 PID 會話名 會話# 內存使用 狀態 用戶名 CPU 時間 窗口標題 ========================= ======== ================ =========== ============ =============== ================================================== ============ ======================================================================== System 4 Services 0 132 K Unknown 暫缺 0:12:37 暫缺 Registry 108 Services 0 78,952 K Unknown 暫缺 0:00:06 暫缺 smss.exe 400 Services 0 1,080 K Unknown 暫缺 0:00:00 暫缺 csrss.exe 576 Services 0 5,380 K Unknown 暫缺 0:00:12 暫缺 wininit.exe 788 Services 0 6,184 K Unknown 暫缺 0:00:00 暫缺 ``` ### 查看服務依賴的DLL ``` > TASKLIST /M nvcontainer.exe 7532 ntdll.dll, KERNEL32.DLL, KERNELBASE.dll, SHLWAPI.dll, msvcrt.dll, USER32.dll, win32u.dll, GDI32.dll, gdi32full.dll, msvcp_win.dll, ucrtbase.dll, SHELL32.dll, ADVAPI32.dll, sechost.dll, RPCRT4.dll, IMM32.DLL, shcore.dll, combase.dll, msasn1.dll, cryptnet.dll, CRYPT32.dll, ``` ### 查看pid 對應的程序名 ``` > tasklist |findstr 12304 ```