tasklist 是什么
tasklist 列出当前运行的进程及其关键属性：映像名称、进程编号、会话号、内存占用，加上详细参数还能看到所属用户与窗口标题。它最大的价值在于两点：一是按条件过滤，只关注需要的进程而不是翻整张表；二是能显示共享宿主进程承载了哪些服务，这对判断「哪个服务出了问题」特别有用。配合端口查询命令，它也是把端口占用还原成具体程序的关键一步。
基本信息
| 适用平台 | Windows CMD / PowerShell，tasklist.exe 系统自带 |
|---|---|
| 语法 | tasklist [/v] [/svc] [/m] [/FI 过滤条件] [/FO 输出格式] [/NH] |
| 常用参数 | /v 详细信息、/svc 显示承载的服务、/m 显示加载的模块、/FO 输出格式、/NH 不显示表头 |
| 过滤写法 | /FI "IMAGENAME eq 名称.exe"、/FI "PID eq 编号"，支持等于与不等于等比较符 |
| 权限 | 普通用户可查看，部分系统进程的属性需要管理员 |
| 配套命令 | 按编号结束进程、按端口反查占用者 |
典型使用场景
- 按映像名称过滤，确认某程序是否在运行以及有几个实例
- 用编号反查进程，把端口占用还原成具体程序
- 查看共享宿主进程承载的服务列表，定位服务与进程的对应关系
- 观察内存占用与会话号，判断进程是否在预期的会话中运行
- 配合格式与表头参数生成便于解析的输出，交给后续处理
- 在远程会话中快速盘点进程，代替图形界面
常用示例
常用示例
:: 直接列出全部进程（输出较多，建议先过滤）
tasklist
:: 按映像名过滤
tasklist /FI "IMAGENAME eq notepad.exe"
:: 按编号反查，带详细信息
tasklist /v /FI "PID eq 4321"
:: 排除某个进程，看剩下的都有谁
tasklist /FI "IMAGENAME ne svchost.exe"
:: 查看共享宿主进程承载了哪些服务
tasklist /svc /FI "IMAGENAME eq svchost.exe"
:: 无表头输出，便于脚本解析
tasklist /FO CSV /NH /FI "IMAGENAME eq w3wp.exe"输出列读法
| 列 | 含义 | 异常判断 |
|---|---|---|
| 映像名称 | 可执行文件名 | 同名多个实例时数量异常需要关注 |
| PID | 进程编号 | 与端口查询结果比对可定位占用者 |
| 会话名与编号 | 所在会话 | 服务进程通常在第 0 会话，用户程序在交互会话 |
| 内存使用 | 当前占用的物理内存 | 持续增长提示可能存在泄漏 |
| 状态 | 运行或已挂起 | 长期挂起属于异常表现 |
| 窗口标题 | 交互程序的窗口名 | 服务进程显示为不适用，属正常 |
不带参数直接执行会输出上百行内容，先加过滤条件再看，效率和可读性都会好很多；需要长期留档时把结果重定向到文件。
窗口标题列只有交互会话下的程序才有值，服务进程显示为不适用。看到大量不适用并不代表异常，判断时要结合会话列一起看。