執(zhí)行 TASKLIST /FO CSV /FI "IMAGENAME eq EXCEL.EXE" /FI "STATUS eq RUNNING" /NH 命令, 查找正在運(yùn)行的 EXCEL 進(jìn)程，返回CSV格式，并且不顯示標(biāo)題行脑溢，返回結(jié)果如下：
"EXCEL.EXE","4840","Console","1","80,936 K"
TASKLIST 使用說(shuō)明如下：
C:\Users\abc>TASKLIST /?
TASKLIST [/S system [/U username [/P [password]]]]
[/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]
描述:
該工具顯示在本地或遠(yuǎn)程機(jī)器上當(dāng)前運(yùn)行的進(jìn)程列表。
參數(shù)列表:
/S system 指定連接到的遠(yuǎn)程系統(tǒng)滋将。
/U [domain\]user 指定應(yīng)該在哪個(gè)用戶上下文執(zhí)行這個(gè)命令。
/P [password] 為提供的用戶上下文指定密碼症昏。如果省略随闽，則
提示輸入。
/M [module] 列出當(dāng)前使用所給 exe/dll 名稱的所有任務(wù)肝谭。
如果沒(méi)有指定模塊名稱掘宪，顯示所有加載的模塊蛾扇。
/SVC 顯示每個(gè)進(jìn)程中主持的服務(wù)。
/APPS 顯示應(yīng)用商店應(yīng)用及其關(guān)聯(lián)進(jìn)程添诉。
/V 顯示詳細(xì)任務(wù)信息屁桑。
/FI filter 顯示一系列符合篩選器
指定條件的任務(wù)。
/FO format 指定輸出格式栏赴。
有效值: "TABLE"蘑斧、"LIST"、"CSV"须眷。
/NH 指定列標(biāo)題不應(yīng)該
在輸出中顯示竖瘾。
只對(duì) "TABLE" 和 "CSV" 格式有效。
/? Displays this help message.
篩選器:
篩選器名稱 有效運(yùn)算符 有效值
----------- --------------- --------------------------
STATUS eq, ne RUNNING | SUSPENDED
NOT RESPONDING | UNKNOWN
IMAGENAME eq, ne 映像名稱
PID eq, ne, gt, lt, ge, le PID 值
SESSION eq, ne, gt, lt, ge, le 會(huì)話編號(hào)
SESSIONNAME eq, ne 會(huì)話名稱
CPUTIME eq, ne, gt, lt, ge, le CPU 時(shí)間花颗，格式為
hh:mm:ss捕传。
hh - 小時(shí)，
mm - 分鐘扩劝，ss - 秒
MEMUSAGE eq, ne, gt, lt, ge, le 內(nèi)存使用(以 KB 為單位)
USERNAME eq, ne 用戶名庸论，格式為
[域\]用戶
SERVICES eq, ne 服務(wù)名稱
WINDOWTITLE eq, ne 窗口標(biāo)題
MODULES eq, ne DLL name
注意: 當(dāng)查詢遠(yuǎn)程計(jì)算機(jī)時(shí)，不支持 "WINDOWTITLE" 和 "STATUS"
篩選器棒呛。
Examples:
TASKLIST
TASKLIST /M
TASKLIST /V /FO CSV
TASKLIST /SVC /FO LIST
TASKLIST /APPS /FI "STATUS eq RUNNING"
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domain\username /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running"
