可以根据进程 ID 或图像名来结束进程新葡京32450网址,        指定 /u 参数中指定的用户帐户的密码

发布时间:2019-12-12  栏目:新葡京32450网址  评论:0 Comments

TaskList命令:

1.查询指定名称的任务信息

“Tasklist”命令用来显示运行在本地或远程计算机上的所有进程的命令行工具,带有多个执行参数。它的格式为:Tasklist
[/S system [/U username [/P [password]]]] [/M [module] | /SVC
| /V] [/FI filter] [/FO format] [/NH]

引用自:

  // 描述:

(1)组合命令:tasklist /fo csv | find “psexec.exe”

其中的参数含义如下:

“Tasklist”命令是一个用来显示运行在本地或远程计算机上的所有进程的命令行工具,带有多个执行参数。

    显示本地或远程计算机上正在运行的进程列表信息。

执行结果:

/S     system           指定连接到的远程系统。

作用:

  // 语法:

“psexec.exe”,”6624″,”Console”,”1″,”5,744 K”

/U     [domain\]user    指定使用哪个用户执行这个命令。

结束一个或多个任务或进程。可以根据进程 ID 或图像名来结束进程。

    tasklist
[/s <computer> [ /u [<domain>\] username  [/p
<password> ]]] [/m <module> | /v | /svc] [/fo
<table | list | csv>] [/fi <filter> […]]
[/nh]

“psexec.exe”,”11328″,”Console”,”1″,”5,720 K”

/P     [password]       为指定的用户指定密码。

语法格式:

  // 参数:

“psexec.exe”,”1792″,”Console”,”1″,”5,728 K”

/M     [module]         列出调用指定的 DLL
模块的所有进程。如果没有指定模块名,显示每个进程加载的所有模块。

TASKLIST [/S system [/U username [/P [password]]]]

    /s:   (system)

 

/SVC                    显示每个进程中的服务。

[/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

        指定远程计算机的名称或IP地址(不要使用反斜杠)。
默认为本地计算机。

参数列表:

/V                      指定要显示详述信息。

参数列表:

    /u:  (username)

   /S     system                      指定连接到的远程系统。

/FI    filter           显示一系列符合筛选器指定的进程。

/Ssystem指定连接到的远程系统。

        使用UserName或Domain *
UserName指定的用户的帐户权限运行该命令。 只有在指定了/s 时才能指定 /u 。
默认值是当前登录到发出命令的计算机的用户的权限。

 

/FO    format           指定输出格式,有效值: “TABLE”、”LIST”、”CSV”。

/U[domain\]user指定使用哪个用户执行这个命令。

    /p:  (password)

   /U     [domain\]user          
指定应该在哪个用户上下文执行这个命令。

/NH                     指定栏标头不应该在输出中显示。只对 “TABLE” 和
“CSV” 格式有效。

/P[password]为指定的用户指定密码。

        指定 /u 参数中指定的用户帐户的密码。

 

“Tasklist”命令相关实例

/M[module]列出调用指定的 DLL 模块的所有进程。

    /m:  (module)

   /P     [password]              
为提供的用户上下文指定密码。如果省略,则 提示输入。

1、使用“Tasklist”命令查看本机进程

如果没有指定模块名,显示每个进程加载的所有模块。

        列出加载了与给定模式名称匹配的DLL模块的所有任务。
如果未指定模块名称,则此选项显示每个任务加载的所有模块。

 

在DOS命令提示符下输入:“tasklist”命令,就可显示本机的所有进程。本机的显示结果由五部分组成:图像名(进程名)、PID、会话名、会话#、内存使用。

/SVC显示每个进程中的服务。

    /v:   (verbose )

   /M     [module]                   列出当前使用所给 exe/dll
名称的所有任务。

2、查看远程系统的进程

/V指定要显示详述信息。

        在输出中显示详细的任务信息。

                                           
 如果没有指定模块名称,显示所有加载的模块。

在命令提示符下输入:“tasklist  /s  218.22.123.26  /u  jtdd  /p 
12345678”(不包括引号)。其中/s参数后的“218.22.123.26”指要查看的远程系统的IP地址,/u后的“jtdd”指tasklist命令使用的用户帐号,它是远程系统上的一个合法帐号,/p后的“12345678”指jtdd帐号的密码。这样,通过上面的命令,我们就可以查看到远程系统的进程了。

/FIfilter显示一系列符合筛选器指定的进程。

    /svc:  (service)

 

小提示:使用tasklist命令查看远程系统的进程时,需要远程机器的RPC
服务器的支持,否则,该命令就不能正常使用。

新葡京32450网址 1

        列出每个进程的所有服务信息而不截断。 /fo
参数设置为table时有效。

   /SVC                                  显示每个进程中主持的服务。

3、查看系统进程提供的服务

-eq, -ne: equal, not equal.

    /nh:   (no header)

 

tasklist命令不但可以查看系统进程,而且还可以查看每个进程提供的服务。如查看本机的进程“SVCHOST.EXE”提供的服务,在命令提示符下输入:“tasklist 
/svc”命令即可,你会惊奇的发现,有四个“SVCHOST.EXE”进程,原来有二十几项服务使用这个进程,对于远程系统来说,查看系统服务也很简单,使用“tasklist 
/s  218.22.123.26  /u  jtdd  /p  12345678 
/svc”命令,就可以查看IP地址为“218.22.123.26”的远程系统进程所提供的服务。

-gt, -lt: greater, less than.

        禁止输出列标题。 /fo 参数设置为table或csv时有效。

   /V                                      显示详述任务信息。

4、查看调用DLL模块文件的进程列表

-ge, -le: greater or equal, less than or equal.

    /fo:  (format)

 

例如,我们要查看本地系统中哪些进程调用了“shell32.dll”
DLL模块文件。在命令提示符下输入: tasklist  /m 
shell32.dll 这时系统将显示调用进程列表。

/FOformat指定输出格式,有效值: “TABLE”、”LIST”、”CSV”。

        /fo: {table | list | csv}

   /FI    filter                          
显示一系列符合筛选器指定的标准的任务。

5、使用筛选器查找指定的进程

/NH指定栏标头不应该在输出中显示。

相关文章

留下评论

网站地图xml地图