[TOC] ## 概述 格式 ``` TASKLIST [/S system [/U username [/P [password]]]] [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH] 参数列表: /S system 指定连接到的远程系统。 /U [domain\]user 指定应该在哪个用户上下文执行这个命令。 /P [password] 为提供的用户上下文指定密码。如果省略，则 提示输入。 /M [module] 列出当前使用所给 exe/dll 名称的所有任务。 如果没有指定模块名称，显示所有加载的模块。 /SVC 显示每个进程中主持的服务。 /APPS 显示 Microsoft Store 应用及其关联的进程。 /V 显示详细任务信息。 /FI filter 显示一系列符合筛选器 指定条件的任务。 /FO format 指定输出格式。 有效值: "TABLE"、"LIST"、"CSV"。 /NH 指定列标题不应该 在输出中显示。 只对 "TABLE" 和 "CSV" 格式有效。 ``` ## 示例 ### hello word ``` >tasklist 映像名称 PID 会话名 会话# 内存使用 ========================= ======== ================ =========== ============ System Idle Process 0 Services 0 8 K System 4 Services 0 32 K Registry 108 Services 0 66,844 K smss.exe 392 Services 0 416 K csrss.exe 520 Services 0 3,400 K wininit.exe 612 Services 0 2,336 K ``` ### 查看 CUP 使用时间,内存使用情况等 ``` > tasklist /V 映像名称 PID 会话名 会话# 内存使用 状态 用户名 CPU 时间 窗口标题 ========================= ======== ================ =========== ============ =============== ================================================== ============ ======================================================================== System 4 Services 0 132 K Unknown 暂缺 0:12:37 暂缺 Registry 108 Services 0 78,952 K Unknown 暂缺 0:00:06 暂缺 smss.exe 400 Services 0 1,080 K Unknown 暂缺 0:00:00 暂缺 csrss.exe 576 Services 0 5,380 K Unknown 暂缺 0:00:12 暂缺 wininit.exe 788 Services 0 6,184 K Unknown 暂缺 0:00:00 暂缺 ``` ### 查看服务依赖的DLL ``` > TASKLIST /M nvcontainer.exe 7532 ntdll.dll, KERNEL32.DLL, KERNELBASE.dll, SHLWAPI.dll, msvcrt.dll, USER32.dll, win32u.dll, GDI32.dll, gdi32full.dll, msvcp_win.dll, ucrtbase.dll, SHELL32.dll, ADVAPI32.dll, sechost.dll, RPCRT4.dll, IMM32.DLL, shcore.dll, combase.dll, msasn1.dll, cryptnet.dll, CRYPT32.dll, ``` ### 查看pid 对应的程序名 ``` > tasklist |findstr 12304 ```