Windows 進程 Tasklist查看 與 Taskkill結束
目錄
Tasklist 簡述
1、"Tasklist" 命令是一個用來顯示運行在本地或遠程計算機上的所有進程的命令行工具，帶有多個執行參數。類似Linux系統的ps命令
2、顯示結果由五部分組成：映像名稱（進程名）、PID、會話名、會話＃、內存使用
使用格式
- tasklist [/s <Computer> [/u [<Domain>\]<UserName> [/p <Password>]]] [{/m <Module> | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi <Filter> [/fi <Filter> [ ... ]]]
/S <computer> 指定連接到的計算機或IP地址，默認本機。
/u [<Domain>\]<UserName> 指定使用哪個用戶執行這個命令。
/P [password] 為指定的用戶指定密碼。
/M [module] 列出調用指定的DLL模塊的所有進程。如果沒有指定模塊名，顯示每個進程加載的所有模塊。
/SVC 顯示每個進程中的服務信息，當/fo參數設置為table時有效。
/V 顯示詳細信息。
/FI filter 顯示一系列符合篩選器指定的進程。
/FO format 指定輸出格式，有效值：TABLE、LIST、CSV。
/NH 指定輸出中不顯示欄目標題。只對TABLE和CSV格式有效。
查看本機所有進程
1、查看本機進程，在“命令提示符”中輸入Tasklist 命令即可顯示本機的所有進程，本機的顯示結果由5部分組成：圖像名(進程名)、PID、會話名、會話#和內存使用。
根據pid查詢指定進程
1、使用 "findstr" 做刪選
查看遠程所有進程
1、查看遠程系統的進程：如在命令提示符下輸入“Tasklist /s 218.22.123.26 /u admin /p 123456”(不包括引號)即可查看到IP地址為218.22.123.26的遠程系統的進程。其中/s參數后的“218.22.123.26”指要查看的遠程系統的IP地址，/u后的“admin”指Tasklist命令使用的用戶賬號，它必須是遠程系統上的一個合法賬號，/p后的“123456”指admin賬號的密碼。
2、注意：使用 Tasklist 命令查看遠程系統的進程時，需要遠程機器的RPC服務的支持，否則，該命令不能正常使用。
Taskkill 簡述
1、Taskill 命令顧名思義是用來關掉進程的。
根據進程PID結束
1、第一步查找出需要結束進程的 PID，可以使用 tasklist 命令查找，也可以直接從任務管理器中查找。
2、第二步使用 “taskkill /PID xxx”結束進程，xxx 為進程PID的值，以上面的 SublimeText 為例是 18112
根據進程圖像名結束
1、第一步查找出需要結束進程的圖像名/進程名/映像名，可以使用 tasklist 命令查找，也可以直接從任務管理器中查找。
2、第二步使用 “taskkill /IM xxx”結束進程，xxx 為進程名，以上面的 SublimeText 為例是 "Sublimetext.exe" ,注意：一定是全名，后面的后綴".exe"不能省略
/f 強制結束進程
1、使用"/f"參數即可，注意參數位置，/im之后緊鄰着的只能跟進程名，同理 /pid 之后緊鄰着的只能跟進程 pid 值
2、通常結束一個進程后，如果下次打開時不會報錯，又必須要強制殺死進程的，可以這么操作
3、然而對於Office、WPS 此類軟件在打開文件的情況下，如果采用強制殺死進程的方式，則下一次再打開文件時，就很可能會提示文件錯誤，這就是因為強殺進程導致的，所以此時則不再建議加上"/f"參數
/t 結束進程樹
1、使用"/t"參數即可，注意參數位置，/im之后緊鄰着的只能跟進程名，同理/pid之后緊鄰着的只能跟進程pid值
2、對於很多時候，一個程序開啟之后，可能會出現不止一個進程，它還會有子進程，此時則可以采用結束進程樹的方式，全部結束掉
