Windows 进程 Tasklist查看 与 Taskkill结束

Tasklist 简述

• "Tasklist" 命令是一个用来显示运行在本地或远程计算机上的所有进程的命令行工具，带有多个执行参数。类似Linux系统的ps命令
• 显示结果由五部分组成：映像名称（进程名）、PID、会话名、会话＃、内存使用

使用格式

• tasklist [/s <Computer> [/u [<Domain>\]<UserName> [/p <Password>]]] [{/m <Module> | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi <Filter> [/fi <Filter> [ ... ]]]

参数含义

• /S <computer>　指定连接到的计算机或IP地址，默认本机。
• /u [<Domain>\]<UserName>　指定使用哪个用户执行这个命令。
• /P [password]　为指定的用户指定密码。
• /M [module]　列出调用指定的DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。
• /SVC　显示每个进程中的服务信息，当/fo参数设置为table时有效。
• /V　显示详细信息。
• /FI filter　显示一系列符合筛选器指定的进程。
• /FO format　指定输出格式，有效值：TABLE、LIST、CSV。
• /NH　指定输出中不显示栏目标题。只对TABLE和CSV格式有效。

应用实例

查看本机所有进程

• 查看本机进程，在“命令提示符”中输入Tasklist命令即可显示本机的所有进程，本机的显示结果由5部分组成：图像名(进程名)、PID、会话名、会话#和内存使用。

根据pid查询指定进程

• 使用"findstr"做删选

查看远程所有进程

• 查看远程系统的进程：如在命令提示符下输入“Tasklist /s 218.22.123.26 /u admin /p 123456”(不包括引号)即可查看到IP地址为218.22.123.26的远程系统的进程。其中/s参数后的“218.22.123.26”指要查看的远程系统的IP地址，/u后的“admin”指Tasklist命令使用的用户账号，它必须是远程系统上的一个合法账号，/p后的“123456”指admin账号的密码。
• 注意：使用Tasklist命令查看远程系统的进程时，需要远程机器的RPC服务的支持，否则，该命令不能正常使用。

Taskkill 简述

• Taskill”命令顾名思义是用来关掉进程的。

根据进程PID结束

• 第一步查找出需要结束进程的PID，可以使用tasklist命令查找

• 第一步查找出需要结束进程的PID，也可以直接从任务管理器中查找

• 第二步使用 “taskkill /PID xxx”结束进程，xxx为进程PID的值，以上面的SublimeText为例是 18112

根据进程图像名结束

• 第一步查找出需要结束进程的图像名/进程名/映像名，可以使用tasklist命令查找

• 第一步查找出需要结束进程的图像名/进程名/映像名，也可以直接从任务管理器中查找

• 第二步使用 “taskkill /IM xxx”结束进程，xxx为进程名，以上面的SublimeText为例是 "Sublimetext.exe",注意：一定是全名，后面的后缀".exe"不能省略

强制结束进程

• 使用"/f"参数即可，注意参数位置，/im之后紧邻着的只能跟进程名，同理/pid之后紧邻着的只能跟进程pid值
• 通常结束一个进程后，如果下次打开时不会报错，又必须要强制杀死进程的，可以这么操作
• 然而对于Office、WPS此类软件在打开文件的情况下，如果采用强制杀死进程的方式，则下一次再打开文件时，就很可能会提示文件错误，这就是因为强杀进程导致的，所以此时则不再建议加上"/f"参数

结束进程树

• 使用"/t"参数即可，注意参数位置，/im之后紧邻着的只能跟进程名，同理/pid之后紧邻着的只能跟进程pid值
• 对于很多时候，一个程序开启之后，可能会出现不止一个进程，它还会有子进程，此时则可以采用结束进程树的方式，全部结束掉