在Windows XP中使用“Ctrl+Alt+Del組合鍵，進入“Windows 任務管理器，在“進程選項卡中可以查看本機完整的進程列表，而且可以通過手工定制進程列表的方式獲得更多 的進程信息，如會話ID、用戶名等，但遺憾的是，我們查看不到這些進程到底提供了哪些系統(tǒng)服務。其實，在Windows XP中新增的一個命令行工具“Tasklist.exe就能實現(xiàn)上面的功能。 Tasklist命令用來顯示運行在本地或遠程計算機上的所有進程，帶有多個執(zhí)行參數(shù)。使用格式： Tasklist［/S system［/U username［/P［passWord]]]]［/M［module］| /SVC | /V］［/FI filter ［/FO format］［/NH］ 參數(shù)含義： /S ystem 指定連接到的遠程系統(tǒng)。 /U［omain］user 指定使用哪個用戶執(zhí)行這個命令。 /P［password］為指定的用戶指定密碼。 /M［module］列出調(diào)用指定的 DLL 模塊的所有進程。如果沒有指定模塊名，顯示每個進程加載的所有模塊。 /SVC顯示每個進程中的服務。 /V 顯示詳細信息。 /FIfilter 顯示一系列符合篩選器指定的進程。 /FOformat 指定輸出格式，有效值：TABLE、LIST、CSV。 /NH指定輸出中不顯示欄目標題。只對 TABLE和CSV格式有效。 下面我們來看看Tasklist命令的應用實例。 1.查看本機進程 在“命令提示符中輸入Tasklist命令即可顯示本機的所有進程（圖1）。本機的顯示結果由5部分組成：圖像名（進程名）、PID、會話名、會話#和內(nèi)存使用。

2.查看遠程系統(tǒng)的進程 在命令提示符下輸入“Tasklist /s 218.22.123.26 /u jtdd /p 12345678（不包括引號）即可查看到IP地址為218.22.123.26的遠程系統(tǒng)的進程（圖2）。其中/s參數(shù)后的“218.22.123.26指要查看的遠程系統(tǒng)的IP地址，/u后的“jtdd指Tasklist命令使用的用戶賬號，它必須是遠程系統(tǒng)上的一個合法賬號，/p后的“12345678指jtdd賬號的密碼。 注意：使用Tasklist命令查看遠程系統(tǒng)的進程時，需要遠程機器的RPC 服務的支持，否則，該命令不能正常使用。