“Windows任务管理器”你知道它有多少?

大家都很熟习“Windows任务管理器”,利用“Ctrl+Alt+Del”组合键便可进入,但很多时刻我们只用它用来完毕进程,但操纵WindowsXP中新增的一个号令行工具“Tasklist.exe”能实现很多你不知道的功效

Tasklist号令用来显示运行在本地或远程计算机上的全部进程,带有多个履行参数.利用格局:

Tasklist[/Ssystem[/Uusername[/P[password]]]][/M[module]|/SVC|/V][/FIfilter?[/FOformat][/NH]

参数含义:

/System指定衔接到的远程系统.

/U[omain\]user指定利用哪个用户履行这个号令.

/P[password]为指定的用户指定密码.

/M[module]列出调用指定的DLL模块的全部进程.假如没有指定模块名,显示每个进程加载的全部模块.

/SVC显示每个进程中的服务.

/V显示具体信息.

/FIfilter显示一系列符合挑选器指定的进程.

/FOformat指定输分外式,有效值:TABLE、LIST、CSV.

/NH指定输出中不显示栏目标题.只对TABLE和CSV格局有效.

下面我们来看看Tasklist号令的利用实例.

1.查看本机进程

在“号令提醒符”中输入Tasklist号令便可显示本机的全部进程(图1).本机的显示后果由5部份构成:图象名(进程名)、PID、会话名、会话#和内存利用.

2.查看远程系统的进程

在号令提醒符下输入“Tasklist/s218.22.123.26/ujtdd/p12345678”(不包含引号)便可查看到IP地址为218.22.123.26的远程系统的进程(图2).此中/s参数后的“218.22.123.26”指要查看的远程系统的IP地址,/u后的“jtdd”指Tasklist号令利用的用户账号,它必须是远程系统上的一个合理账号,/p后“12345678”指jtdd账号的密码.

注意:利用Tasklist号令查看远程系统的进程时,需求远程机械的RPC服务的支持,不然,该号令不能正常利用.

3.查看系统进程供应的服务

Tasklist号令不但可以查看系统进程,并且还可以查看每个进程供应的服务.如查看本机进程SVCHOST.EXE供应的服务,在号令提醒符下输入“Tasklist/svc”号令便可(图3).你会诧异地发现,有4个SVCHOST.EXE进程,而总共有二十几项服务利用这个进程.

4.查看调用DLL模块文件的进程列表

要查看本地系统中哪些进程调用了shell32.dll模块文件,只须在号令提醒符下输入“Tasklist/mshell32.dll”便可显示这些进程的列表.

5.利用挑选器查找指定的进程

在号令提醒符下输入“TASKLIST/FI″USERNAMEneNTAUTHORITY\SYSTEM″/FI″STATUSeqrunning”,便可以列出系统中正在运行的非SYSTEM状况的全部进程.此中“/FI”为挑选器参数,“ne”和“eq”为关系运算符“不相等”和“相等”.

© 版权声明
THE END
喜欢就支持一下吧
点赞6
分享
评论 抢沙发

请登录后发表评论