1) Tasklist命令詳解

“Tasklist”命令是一個用來顯示運行在本地或遠程計算機上的所有進程的命令行工具，帶有多個執行參數。

作用:
結束一個或多個任務或進程。可以根據進程 ID 或圖像名來結束進程。

語法格式：
TASKLIST [/S system [/U username [/P [password]]]]
[/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

參數列表:
/Ssystem指定連接到的遠程系統。
/U[domain]user指定使用哪個用戶執行這個命令。
/P[password]為指定的用戶指定密碼。
/M[module]列出調用指定的 DLL 模塊的所有進程。
如果沒有指定模塊名，顯示每個進程加載的所有模塊。
/SVC顯示每個進程中的服務。
/V指定要顯示詳述信息。
/FIfilter顯示一系列符合篩選器指定的進程。

-eq, -ne: equal, not equal.
-gt, -lt: greater, less than.
-ge, -le: greater or equal, less than or equal.
/FOformat指定輸出格式，有效值: "TABLE"、"LIST"、"CSV"。
/NH指定欄標頭不應該在輸出中顯示。
只對 "TABLE" 和 "CSV" 格式有效。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
Tasklist實戰:

1.查看本機進程(在一些特殊情況,比如任務管理器被禁用的時候,特別有效)
運行“cmd”，在提示符窗口中輸入：“tasklist”命令，這樣就顯示本機的所有進程。本機的顯示結果由五部分組成：圖像名（進程名）、PID、會話名、會話＃、內存使用。

2.查看系統進程提供的服務
tasklist命令不但可以查看系統進程，而且還可以查看每個進程提供的服務。
在命令提示符下輸入："tasklist/svc",這樣就列出了每個進程所調用的服務,怎么樣,每個svchost.exe進程還正常

3.查看調用DLL模塊文件的進程列表
例如，我們要查看本地系統中哪些進程調用了“shell32.dll” DLL模塊文件。
tasklist/mshell32.dll
這時系統將顯示調用了shell32.dll文件的所有進程列表。

4.使用篩選器查找指定的進程
命令提示符下輸入：TASKLIST/FI"USERNAME ne NT AUTHORITYSYSTEM"/FI "STATUS eq running"
這樣就列出了系統中正在運行的非“SYSTEM“狀態的所有進程。

命令提示符下輸入：TASKLIST /FI "IMAGENAME eq chrome*"
這樣就列出了系統中正在運行的"chrome.exe進程。

更多................
tasklist /v /fi "PID gt 1000" /fo csv
tasklist /fi "USERNAME ne NT AUTHORITYSYSTEM" /fi "STATUS eq running"
tasklist /v /fi "STATUS eq running"
tasklist /s srvmain /nh tasklist /s srvmain /svc /fi "Modules eq ntdll*"
tasklist /s srvmain /u maindomhiropln /p p@ssW23 /nh

2)、NTSD

系統 debug 級的 ntsd ，很多進程 Taskkill 是殺不了的，但是用ntsd就可以，基本上除了WINDOWS 系統自己的管理進程, ntsd 都可以殺掉，不過有些 rootkit 級別的超級木馬就無能為力了，不過幸好這類木馬還是很少的。

以上是對于 windows 平臺進程相關的一些命令以及相關問題的整理回顧。

總結

以上是生活随笔為你收集整理的Windows ----tasklist/taskkill的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。