windows 使用dos命令，按照映像名称查询进程

54 阅读 0 评论 36 点赞

我是靠谱客的博主怡然冬瓜，最近开发中收集的这篇文章主要介绍windows 使用dos命令，按照映像名称查询进程，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

执行命令
tasklist -fi "IMAGENAME eq aa.exe" //aa.exe 换成你要查找的进程的映像名称;

例如：查找电脑管家：

tasklist -fi "IMAGENAME eq QQPCTray.exe"

在这里插入图片描述
tasklist命令详情

TASKLIST [/S system [/U username [/P [password]]]]
         [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

描述:
该工具显示在本地或远程机器上当前运行的进程列表。

参数列表:

 /S     system           			指定连接到的远程系统。

   /U     [domain]user    	指定应该在哪个用户上下文执行这个命令。

   /P     [password]       	为提供的用户上下文指定密码。如果省略，则提示输入。

   /M     [module]         		列出当前使用所给 exe/dll 名称的所有任务。如果没有指定模块名称，显示所有加载的模块。

   /SVC                    			显示每个进程中主持的服务。

   /APPS 							显示应用商店应用及其关联的进程。

   /V                      			显示详细任务信息。

   /FI    filter           			显示一系列符合筛选器指定条件的任务。

   /FO    format          		指定输出格式。有效值: "TABLE"、"LIST"、"CSV"。

   /NH                     			指定列标题不应该在输出中显示。只对 "TABLE" 和 "CSV" 格式有效。

   /?                     			 	显示此帮助消息。

筛选器:

筛选器名称	有效运算符	有效值
STATUS	eq, ne	RUNNING，SUSPENDED，NOT RESPONDING，UNKNOWN
IMAGENAME	eq, ne	映像名称
PID	eq, ne, gt, lt, ge, le	PID 值
SESSION	eq, ne, gt, lt, ge, le	会话编号
SESSIONNAME	eq, ne	会话名称
CPUTIME	eq, ne, gt, lt, ge, le	CPU 时间，格式为hh:mm:ss。hh - 小时，mm - 分钟，ss - 秒
MEMUSAGE	eq, ne, gt, lt, ge, le	内存使用(以 KB 为单位)
USERNAME	eq, ne	用户名，格式为[域]用户
SERVICES	eq, ne	服务名称
WINDOWTITLE	eq, ne	窗口标题
模块	eq, ne	DLL 名称

注意: 当查询远程计算机时，不支持 “WINDOWTITLE” 和 “STATUS” 筛选器。

例子:
TASKLIST //所有进程
TASKLIST /M
TASKLIST /V /FO CSV
TASKLIST /SVC /FO LIST
TASKLIST /APPS /FI “STATUS eq RUNNING” //显示应用商店应用及其关联的所有状态运行中的进程
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U 域用户名 /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI “USERNAME ne NT AUTHORITYSYSTEM” /FI “STATUS eq running”