轉:http://blog.sina.com.cn/s/blog_55fb522f0100whki.html
1、開始-運行（或win+R），輸入cmd，打開命令行模式；
2、輸入tasklist，可以查看所有進程
3、輸入tasklist /fi "imagename eq nginx.EXE"，可以查看名字為
nginx.EXE的所有進程，此處的nginx.EXE可以修改為你想查找的進程名
4、輸入taskkill /fi "imagename eq nginx.EXE" /f，可以殺死名字為
nginx.EXE的所有進程
命令參數解析：
/fi：為篩選器的開關
imagename：為篩選器名稱
/f ：為強行關閉
詳細的參數解釋可以通過tasklist /?和taskkill /?進行查看
C:\Documents and Settings\Administrator>TASKLIST /?
TASKLIST [/S system [/U username [/P [password]]]]
[/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]
描述:
這個命令行工具顯示應用程序和本地
或遠程系統上運行的相關任務/進程的
列表。
參數列表:
/S system 指定連接到的遠程系統。
/U [domain\]user 指定應該在哪個用戶上下文
執行這個命令。
/P [password] 為提供的用戶上下文指定
密碼。如果忽略，提示輸入。
/M [module] 列出所有其中符合指定模式名
的 DLL 模塊的所有任務。
如果沒有指定模塊名，則
顯示每個任務加載的所有模塊。
/SVC 顯示每個進程中的服務。
/V 指定要顯示詳述
信息。
/FI filter 顯示一系列符合篩選器指定的標准
的任務。
/FO format 指定輸出格式。
有效值: "TABLE"、"LIST"、"CSV"。
/NH 指定欄標頭不應該在
輸出中顯示。
只對 "TABLE" 和 "CSV" 格式有效。
/? 顯示幫助/用法。
篩選器:
篩選器名 有效操作符 有效值
----------- --------------- --------------
STATUS eq, ne 正在運行 | 沒有響應
IMAGENAME eq, ne 圖像名
PID eq, ne, gt, lt, ge, le PID 值
SESSION eq, ne, gt, lt, ge, le 會話編號
SESSIONNAME eq, ne 會話名
CPUTIME eq, ne, gt, lt, ge, le CPU 時間，格式為
hh:mm:ss。
hh - 時，
mm - 分，ss - 秒
MEMUSAGE eq, ne, gt, lt, ge, le 內存使用量(KB)
USERNAME eq, ne 用戶名，格式為 [domain\]
user
SERVICES eq, ne 服務名
WINDOWTITLE eq, ne 窗口標題
MODULES eq, ne DLL 名
例如:
TASKLIST
TASKLIST /M
TASKLIST /V
TASKLIST /SVC
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domain\username /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq
running"
C:\Documents and Settings\Administrator>
C:\Documents and Settings\Administrator>TASKKILL /?
TASKKILL [/S system [/U username [/P [password]]]]
{ [/FI filter] [/PID processid | /IM imagename] } [/F] [/T]
描述:
這個命令行工具可用來結束至少一個進程。
可以根據進程 id 或圖像名來結束進程。
參數列表:
/S system 指定要連接到的遠程系統。
/U [domain\]user 指定應該在哪個用戶上下文
執行這個命令。
/P [password] 為提供的用戶上下文指定
密碼。如果忽略，提示輸入。
/F 指定要強行終止
進程。
/FI filter 指定篩選進或篩選出查詢的
的任務。
/PID process id 指定要終止的進程的
PID。
/IM image name 指定要終止的進程的
圖像名。通配符 '*'
可用來指定所有圖像名。
/T Tree kill: 終止指定的進程
和任何由此啟動的子進程。
/? 顯示幫助/用法。
篩選器:
篩選器名 有效運算符 有效值
----------- --------------- --------------
STATUS eq, ne 運行 | 沒有響應
IMAGENAME eq, ne 圖像名
PID eq, ne, gt, lt, ge, le PID 值
SESSION eq, ne, gt, lt, ge, le 會話編號
CPUTIME eq, ne, gt, lt, ge, le CPU 時間，格式為
hh:mm:ss。
hh - 時，
mm - 鍾，ss - 秒
MEMUSAGE eq, ne, gt, lt, ge, le 內存使用，單位為 KB
USERNAME eq, ne 用戶名，格式為
[domain\]user
MODULES eq, ne DLL 名
SERVICES eq, ne 服務名
WINDOWTITLE eq, ne 窗口標題
注意: 只有帶有篩選器的情況下，才能跟 /IM 切換使用通配符 '*'。
注意: 遠程進程總是要強行終止，
不管是否指定了 /F 選項。
例如:
TASKKILL /S system /F /IM notepad.exe /T
TASKKILL /PID 1230 /PID 1241 /PID 1253 /T
TASKKILL /F /IM notepad.exe /IM mspaint.exe
TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"
TASKKILL /F /FI "USERNAME eq NT AUTHORITY\SYSTEM" /IM notepad.exe
TASKKILL /S system /U domain\username /FI "USERNAME ne NT*" /IM *
TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*"
C:\Documents and Settings\Administrator>