windows使用命令行查看进程信息

在 Windows 操作系统中,您可以使用多种命令行工具来查看进程信息。以下是几种常用方法:

1. 使用 tasklist 命令(最常用)

查看所有进程的基本信息:

复制代码
tasklist

输出示例:

复制代码
映像名称                     PID 会话名              会话#       内存使用
========================= ======== ================ ========== ============
System Idle Process              0 Services                   0          8 K
System                           4 Services                   0        132 K
Registry                       136 Services                   0     86,060 K
svchost.exe                    940 Services                   0     25,932 K
...

查找特定进程:

复制代码
tasklist | findstr "chrome"

查看更详细的信息:

复制代码
tasklist /V /FO LIST

2. 使用 wmic 命令(更详细的信息)

获取所有进程的详细信息:

复制代码
wmic process list brief

获取特定信息(名称、PID、路径、内存):

复制代码
wmic process get Name,ProcessId,ExecutablePath,WorkingSetSize

查找特定进程的详细信息:

复制代码
wmic process where "name='chrome.exe'" get *

3. 使用 PowerShell 命令(最强大)

查看所有进程:

复制代码
Get-Process

查看特定进程:

复制代码
Get-Process -Name "chrome"

查看详细属性:

复制代码
Get-Process | Select-Object Name,Id,Path,CPU,WorkingSet,StartTime | Format-Table -AutoSize

查看进程树关系:

复制代码
Get-WmiObject Win32_Process | Where-Object {$_.Name -like "*chrome*"} | Select-Object Name, ProcessId, ParentProcessId

4. 其他有用命令

查看进程使用的端口:

复制代码
netstat -ano | findstr "PID"

查看进程的资源使用情况(类似任务管理器):

复制代码
tasklist /M   # 查看加载的 DLL
tasklist /SVC # 查看服务信息

5. 查找和结束进程组合命令

复制代码
# 查找 chrome 进程并显示详细信息
wmic process where "name='chrome.exe'" get ProcessId,ExecutablePath,CommandLine

# 结束指定 PID 的进程
taskkill /PID 1234 /F

# 结束所有 chrome 进程
taskkill /IM chrome.exe /F

常用参数说明:

  • /FI:过滤器(如:tasklist /FI "IMAGENAME eq chrome*"
  • /V:显示详细模式
  • /FO:输出格式(TABLE, LIST, CSV)
  • /M:显示进程加载的 DLL
  • /SVC:显示服务信息
  • -ano:netstat 参数(a=所有,n=数字格式,o=进程ID)

实用示例:

  1. 查看前10个内存占用最大的进程:

    tasklist /FO TABLE /NH | sort /R /+64 | more +2 | head -n 10

  2. 导出所有进程信息到CSV:

    tasklist /FO CSV > processes.csv
    wmic /OUTPUT:processes_full.csv process list full

  3. 监控进程创建和终止(使用PowerShell):

    Get-WmiObject -Query "SELECT * FROM Win32_ProcessStartTrace" -Namespace "root\CIMV2"

注意:对于系统进程或服务进程,可能需要以管理员身份运行命令提示符或PowerShell才能查看完整信息。

相关推荐
emplace_back2 小时前
C# 集合表达式和展开运算符 (..) 详解
开发语言·windows·c#
一禅(OneZen)6 小时前
「Windows/Mac OS」AIGC图片生成视频 ,webui + stable-diffusion环境部署教程
windows·stable diffusion
AirDroid_cn6 小时前
OPPO手机怎样被其他手机远程控制?两台OPPO手机如何相互远程控制?
android·windows·ios·智能手机·iphone·远程工作·远程控制
小龙在山东8 小时前
Python 包管理工具 uv
windows·python·uv
昏睡红猹8 小时前
我在厂里搞wine的日子
windows·wine
love530love11 小时前
Docker 稳定运行与存储优化全攻略(含可视化指南)
运维·人工智能·windows·docker·容器
1024小神16 小时前
tauri项目在windows上的c盘没有权限写入文件
c语言·开发语言·windows
程序视点1 天前
Window 10文件拷贝总是卡很久?快来试试这款小工具,榨干硬盘速度!
windows
wuk9981 天前
基于MATLAB编制的锂离子电池伪二维模型
linux·windows·github
lzb_kkk1 天前
【C++】C++四种类型转换操作符详解
开发语言·c++·windows·1024程序员节