WinXP中功能強(qiáng)大的Tasklist命令
在Windows XP中使用“Ctrl+Alt+Del組合鍵,進(jìn)入“Windows 任務(wù)管理器,在“進(jìn)程選項(xiàng)卡中可以查看本機(jī)完整的進(jìn)程列表,而且可以通過手工定制進(jìn)程列表的方式獲得更多 的進(jìn)程信息,如會(huì)話ID、用戶名等,但遺憾的是,我們查看不到這些進(jìn)程到底提供了哪些系統(tǒng)服務(wù)。其實(shí),在Windows XP中新增的一個(gè)命令行工具“Tasklist.exe就能實(shí)現(xiàn)上面的功能。 Tasklist命令用來顯示運(yùn)行在本地或遠(yuǎn)程計(jì)算機(jī)上的所有進(jìn)程,帶有多個(gè)執(zhí)行參數(shù)。使用格式: Tasklist[/S system[/U username[/P[passWord]]]][/M[module]| /SVC | /V][/FI filter [/FO format][/NH] 參數(shù)含義: /S ystem 指定連接到的遠(yuǎn)程系統(tǒng)。 /U[omain]user 指定使用哪個(gè)用戶執(zhí)行這個(gè)命令。 /P[password]為指定的用戶指定密碼。 /M[module]列出調(diào)用指定的 DLL 模塊的所有進(jìn)程。如果沒有指定模塊名,顯示每個(gè)進(jìn)程加載的所有模塊。 /SVC顯示每個(gè)進(jìn)程中的服務(wù)。 /V 顯示詳細(xì)信息。 /FIfilter 顯示一系列符合篩選器指定的進(jìn)程。 /FOformat 指定輸出格式,有效值:TABLE、LIST、CSV。 /NH指定輸出中不顯示欄目標(biāo)題。只對 TABLE和CSV格式有效。 下面我們來看看Tasklist命令的應(yīng)用實(shí)例。 1.查看本機(jī)進(jìn)程 在“命令提示符中輸入Tasklist命令即可顯示本機(jī)的所有進(jìn)程(圖1)。本機(jī)的顯示結(jié)果由5部分組成:圖像名(進(jìn)程名)、PID、會(huì)話名、會(huì)話#和內(nèi)存使用。
2.查看遠(yuǎn)程系統(tǒng)的進(jìn)程 在命令提示符下輸入“Tasklist /s 218.22.123.26 /u jtdd /p 12345678(不包括引號(hào))即可查看到IP地址為218.22.123.26的遠(yuǎn)程系統(tǒng)的進(jìn)程(圖2)。其中/s參數(shù)后的“218.22.123.26指要查看的遠(yuǎn)程系統(tǒng)的IP地址,/u后的“jtdd指Tasklist命令使用的用戶賬號(hào),它必須是遠(yuǎn)程系統(tǒng)上的一個(gè)合法賬號(hào),/p后的“12345678指jtdd賬號(hào)的密碼。 注意:使用Tasklist命令查看遠(yuǎn)程系統(tǒng)的進(jìn)程時(shí),需要遠(yuǎn)程機(jī)器的RPC 服務(wù)的支持,否則,該命令不能正常使用。
