Windows 批处理(bat) tasklist指令

tasklist指令

tasklist命令显示本地计算机或远程计算机上当前正在运行的进程列表。

指令格式

TASKLIST [/S system [/U username [/P [password]]]] [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

参数列表：

参数	描述
/S system	指定连接到的远程系统。
/U [domain]user	指定应该在哪个用户上下文执行这个命令。
/P [password]	为提供的用户上下文指定密码。如果省略，则提示输入。
/M [module]	列出当前使用所给 exe/dll 名称的所有任务。如果没有指定模块名称，显示所有加载的模块。
/SVC	显示每个进程中主持的服务。
/APPS 显示 Microsoft Store	应用及其关联的进程。
/V	显示详细任务信息。
/FI filter	显示一系列符合筛选器指定条件的任务。
/FO format	指定输出格式。有效值: “TABLE”、“LIST”、“CSV”。
/NH	指定列标题不应该在输出中显示。只对 “TABLE” 和 “CSV” 格式有效。
/?	显示此帮助消息。

筛选器

筛选器名称	有效运算符	有效值
STATUS	eq, ne	RUNNING | SUSPENDED NOT RESPONDING | UNKNOWN
IMAGENAME	eq, ne	映像名称
PID	eq, ne, gt, lt, ge, le	PID 值
SESSION	eq, ne, gt, lt, ge, le	会话编号
SESSIONNAME	eq, ne	会话名称
CPUTIME	eq, ne, gt, lt, ge, le	CPU 时间，格式为 hh:mm:ss hh - 小时， mm - 分钟，ss - 秒
MEMUSAGE	eq, ne, gt, lt, ge, le	内存使用(以 KB 为单位)
USERNAME	eq, ne	用户名，格式为 [域]用户
SERVICES	eq, ne	服务名称
WINDOWTITLE	eq, ne	窗口标题
模块	eq, ne	DLL 名称

注意: 当查询远程计算机时，不支持 “WINDOWTITLE” 和 "STATUS"筛选器。

操作符（不区分大小写）	描述	全称
equ	等于	equal
neq	不等于	no equal
lss	小于	less than
leq	小于等于	leq less than or equal
gtr	大于	greater than
geq	大于等于	geq greater than or equal

示例

Examples:
TASKLIST
TASKLIST /M
TASKLIST /V /FO CSV
TASKLIST /SVC /FO LIST
TASKLIST /APPS /FI “STATUS eq RUNNING”
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U 域\用户名 /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI “USERNAME ne NT AUTHORITY\SYSTEM” /FI “STATUS eq running”