XP功能强大的Tasklist命令--手工定制进程列表获得更多的进程信息

magic_kok

在Windows XP中使用“Ctrl+Alt+Del”组合键，进入“Windows 任务管理器”，在“进程”选项卡中可以查看本机完整的进程列表，而且可以通过手工定制进程列表的方式获得更多的进程信息，如会话ID、用户名等，但遗憾的是，我们查看不到这些进程到底提供了哪些系统服务。其实，在Windows XP中新增的一个命令行工具“Tasklist.exe”就能实现上面的功能。
Tasklist命令用来显示运行在本地或远程计算机上的所有进程，带有多个执行参数。使用格式：

Tasklist［/S system［/U username［/P［password]]]]［/M［module］| /SVC | /V］［/FI filter? ［/FO format］［/NH］

参数含义：

/S ystem 指定连接到的远程系统。

/U［omain］user 指定使用哪个用户执行这个命令。

/P［password］为指定的用户指定密码。

/M［module］列出调用指定的 DLL

模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。

/SVC显示每个进程中的服务。

/V　显示详细信息。

/FIfilter  显示一系列符合筛选器指定的进程。

/FOformat  指定输出格式，有效值：TABLE、LIST、CSV。

/NH指定输出中不显示栏目标题。只对 TABLE和CSV格式有效。
下面我们来看看Tasklist命令的应用实例。

1.查看本机进程

在“命令提示符”中输入Tasklist命令即可显示本机的所有进程.本机的显示结果由5部分组成：图像名（进程名）、PID、会话名、会话#和内存使用。