iT邦幫忙

DAY 9
8

使用指令管理 Microsoft Windows Server系列 第 9

檢視執行中的程序 - 1

當你要檢查本機或遠端 server 上正在執行的程序,可以使用 Tasklist 命令列指令。透過他,您可以:
取得正在執行的程序 ID、狀態,和其他與程序有關的資訊。
查看正在執行的程序與服務設定之間的關係。
查看正在執行的程序,所使用到的 DLL 列表。
使用過濾器來包括或排除來自 Tasklist 命令所查詢的程序。

在本機上,要檢視執行中的程序,只要輸入下面的指令就可以了:

tasklist

如果是遠端的話,語法如下:

tasklist /s <遠端的電腦名稱或 IP 位址> /u <[網域\]使用者帳號> [/p <密碼>]

[] 裡面的參數,代表可輸,也可不輸入。

例如下面的指令是要使用 dc1\alexc 的帳號,查詢 192.168.100.100 上,正在執行的程序相關資訊:

tasklist /s 192.168.100.100 /u dc1\alexc

執行的部分結果如下:

映像名稱                       PID 工作階段名稱      工作階段 #    RAM使用量
========================= ======== ================ =========== ============
System Idle Process              0 Services                   0         24 K
System                           4 Services                   0      6,520 K
smss.exe                       308 Services                   0      1,192 K
csrss.exe                      488 Services                   0      6,196 K
csrss.exe                      580 Console                    1     54,112 K
wininit.exe                    588 Services                   0      5,164 K
services.exe                   640 Services                   0     10,264 K
winlogon.exe                   672 Console                    1     12,932 K
lsass.exe                      684 Services                   0     16,088 K
lsm.exe                        692 Services                   0      6,316 K

可以看到結果排列得很整齊,原因是因為預設是用表格的方式來顯示,可以使用 /fo 參數來改變結果呈現的方式。

使用清單方式顯示:

tasklist /fo list

部分結果:

映像名稱:     System Idle Process
PID:          0
工作階段名稱: Services
工作階段 #:   0
RAM使用量:    24 K

映像名稱:     System
PID:          4
工作階段名稱: Services
工作階段 #:   0
RAM使用量:    6,520 K

映像名稱:     smss.exe
PID:          308
工作階段名稱: Services
工作階段 #:   0
RAM使用量:    1,192 K

使用逗號分隔方式顯示:

tasklist /fo csv

部分結果:

"映像名稱","PID","工作階段名稱","工作階段 #","RAM使用量"
"System Idle Process","0","Services","0","24 K"
"System","4","Services","0","6,520 K"
"smss.exe","308","Services","0","1,192 K"

上一篇
使用指令重新啟動電腦、關閉電腦或取消關閉電腦
下一篇
檢視執行中的程序 - 2
系列文
使用指令管理 Microsoft Windows Server25

尚未有邦友留言

立即登入留言