大家都很熟悉🎉“Windows 任务管⚓理器”，使用【shǐ yòng】“Ctrl+Alt+Del”组合键【zǔ hé jiàn】即可进🥑入🙁，但很多【dàn hěn duō】时候我【shí hòu wǒ】们只用🚳它用来【tā yòng lái】🤵结束进程【chéng】🙎，但利用Windows XP中新增的一个命令行【mìng lìng háng】工具“Tasklist.exe”能实现很多你不知道的功能

Tasklist命令用【mìng lìng yòng】来显示【lái xiǎn shì】🚽运行在本地或远程计【yuǎn chéng jì】算机上的所有📺进程，带有多个执行【gè zhí háng】参数🎶。使用格式🐈：

Tasklist［/S system［/U username［/P［password]]]]［/M［module］| /SVC | /V］［/FI filter? ［/FO format］［/NH］

参数含义：

/S　　 ystem 指定连【zhǐ dìng lián】🥁接到的【jiē dào de】💎远程系统。

/U［omain\］user 指定使🎺用哪个【yòng nǎ gè】用户执行这个【háng zhè gè】💰命令。

/P［password］为指定的用户【de yòng hù】指定密【zhǐ dìng mì】❤码🐝。

/M［module］列出调用指定🕑的【de】🍖 DLL 模块的【mó kuài de】🍖所有进🥅程🏾。如果没【rú guǒ méi】有指定🖇模块名，显示每【xiǎn shì měi】个进程【gè jìn chéng】🏾加载的【de】🍖所有模块。

/SVC　　显示每个进程中的服务。

/V 　　显示详细信息。

/FI　　filter 显示一【xiǎn shì yī】💂系列符合筛选器指定【qì zhǐ dìng】🖼的进程。

/FO　　format 指定输【zhǐ dìng shū】👹出格式，有效值：TABLE、LIST、CSV。

/NH　　指定输😪出中不【chū zhōng bú】显示栏💩目标题【mù biāo tí】。只对👂 TABLE和CSV格式有效【xiào】。

下面我🏾们来看【men lái kàn】💹看💹Tasklist命令的应用实【yīng yòng shí】例。

1.查看本机进程

在“命令提示符🚓”中输入Tasklist命令即【mìng lìng jí】可显示本机的【běn jī de】🙇所有进🆗程【chéng】💦（图🧚1）。本机的【běn jī de】🙇显示结【xiǎn shì jié】果由【guǒ yóu】5部分组成：图🧚像名【míng】（进程【chéng】💦名【míng】）、PID、会话名【míng】、会话#和内存【hé nèi cún】🤯使用。

2.查看远程系统的进程

在命令提示符【tí shì fú】下输入【xià shū rù】“Tasklist /s 218.22.123.26 /u jtdd /p 12345678”（不包括🛥引号【yǐn hào】）即可查【jí kě chá】🍼看到🏽IP地址为【dì zhǐ wéi】218.22.123.26的远程【de yuǎn chéng】系统的进程（图【tú】2）。其中【qí zhōng】/s参数后【cān shù hòu】🛷的“218.22.123.26”指🕞要查看的远📂程系统的IP地址，/u后的“jtdd”指🕞Tasklist命令使📵用的用📅户账号【hào】，它必须是远程😉系统上🐜的一个合法账【hé fǎ zhàng】号【hào】，/p后“12345678”指🕞jtdd账号【hào】的密码。

注意：使用Tasklist命令查看远程【kàn yuǎn chéng】系统的【xì tǒng de】🗃进程时，需要远程机器🎦的🚱RPC 服务的🌈支持，否则【fǒu zé】，该命令【gāi mìng lìng】不能正常使用【cháng shǐ yòng】🐅。

3.查看系统进程提供的服务

Tasklist命令不😦但可以😇查看系【chá kàn xì】🏣统进程🌏，而且还可以查看每个🏍进程🌏提供的【tí gòng de】⏰服务【fú wù】💺。如查看【rú chá kàn】本机进【běn jī jìn】程🌏SVCHOST.EXE提供的【tí gòng de】⏰服务【fú wù】💺，在命令提示符🚰下输入“Tasklist /svc”命令即【mìng lìng jí】可（图3）。你会惊【nǐ huì jīng】奇地发现，有【yǒu】4个SVCHOST.EXE进程🌏，而总共有二十【yǒu èr shí】几项服务【fú wù】💺使用这个进程🌏。

4.查看调用DLL模块文件的进程列表

要查看本地系【běn dì xì】统中哪【tǒng zhōng nǎ】🤫些进程【jìn chéng】♈调用了shell32.dll模块文件【jiàn】，只须在命令提示符下【shì fú xià】输入🍮“Tasklist /m shell32.dll”即可显🎐示这些进程【jìn chéng】♈的列表。

5.使用筛选器查找指定的进程

在命令提示符【tí shì fú】下输入“TASKLIST /FI ″USERNAME ne NT AUTHORITY\SYSTEM″ /FI ″STATUS eq running”，就可以列出系🌕统中正在运行的非SYSTEM状态的【zhuàng tài de】所有进程【chéng】♒。其中“/FI”为筛选【wéi shāi xuǎn】🗾器参数🏮，“ne”和😖“eq”为关系运算符【yùn suàn fú】“不相等【bú xiàng děng】🌌”和😖“相等”。