tasklist --- 显示正在运行的进程

easy

tasklist 可以显示本机或远程主机上的正在运行的进程列表（需要远程计算机上的 RPC 服务开启）。

命令格式：

TASKLIST [/S system [/U username [/P [password]]]]
         [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

直接运行该命令就可以看到正在运行的进程列表，其中会看到有一栏“会话名”，其中有两种形式，一是 Services，二是 console ；前者说明该进程是以“服务”的形式存在的，后者是普通的应用软件。

如果对方计算机开启了 RPC 服务，那么 tasklist 还可以远程查看该台计算机上的系统进程情况，比如：

tasklist /s 192.168.1.100 /u administrator /p 33882244

其中，/u 指定远程计算机的登录账户；/p 表示该账户的登录密码。

一个进程可以提供多个服务，查看进程所提供的服可以用 /svc 选项来查询：

tasklist /svc

使用 /FI 选项来提供过滤器：

tasklist /svc /FI "PID eq 7000"

注意，整个过滤器中的内容要用双引号括起来。另外，过滤条件也可以不止一个，可以是多个，但每一个过滤条件要匹配一个 /FI 选项。

可以通过 /m 选项来查看某个 DLL 模板文件都被哪些进程使用：

tasklist /m shell32.dll