| 基础 | tasklist /v /svc /fo table |
|---|---|
| CSV | /fo csv 便于导入排序 |
| 筛选 | /fi 按 PID 过滤 |
| 补充 | wmic process 查命令行（新系统已弃用） |
常用组合
常用组合
tasklist /v /fo csv | ConvertFrom-Csv | Sort-Object -Property 'CPU Time' -Descending | Select-Object -First 20
tasklist /fi "pid eq 1234"
Get-CimInstance Win32_Process -Filter "ProcessId=1234" | Select-Object Name,ExecutablePath,CommandLinetasklist 默认不显示命令行：进程画像要靠 Get-CimInstance 或 wmic 补 CommandLine 字段。