一、tasklist ：
輸入：tasklist /?   （回車）
TASKLIST [/S system [/U username [/P [password]]]]
[/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

描述:
這個命令列工具顯示應用程式和本地
或遠端系統上執行的相關任務/程序的
列表。

引數列表:
/S     system           指定連線到的遠端系統。

/U     [domain\]user    指定應該在哪個使用者上下文執行這個命令。

/P     [password]       為提供的使用者上下文指定密碼。如果忽略，提示輸入。

/M     [module]         列出所有其中符合指定模式名的 DLL 模組的所有任務。如果沒有指定模組名，則顯示每個任務載入的所有模組。

/SVC                    顯示每個程序中的服務。

/V                      指定要顯示詳述 資訊。

/FI    filter           顯示一系列符合篩選器指定的標準的任務。

/FO    format           指定輸出格式。有效值: "TABLE"、"LIST"、"CSV"。

/NH                     指定欄標頭不應該在 輸出中顯示。只對 "TABLE" 和 "CSV" 格式有效。

/?                      顯示幫助/用法。

對於這部分的理解，必須知道：eq相等   ne、neq不相等，   gt大於， lt小於 gte、ge大於等於   lte、le 小於等於 

篩選器:
篩選器名                           有效操作符              有效值
-----------       ---------------         --------------
STATUS            eq, ne                      正在執行 | 沒有響應
IMAGENAME         eq, ne                      影象名
PID                                    eq, ne, gt, lt, ge, le PID 值
SESSION           eq, ne, gt, lt, ge, le      會話編號
SESSIONNAME      eq, ne                   會話名
CPUTIME           eq, ne, gt, lt, ge, le      CPU 時間，格式為
hh:mm:ss。
hh - 時，
mm - 分，ss - 秒
MEMUSAGE      eq, ne, gt, lt, ge, le    記憶體使用量(KB)
USERNAME         eq, ne                      使用者名稱，格式為 [domain\]user

SERVICES        eq, ne                     服務名
WINDOWTITLE       eq, ne                     視窗標題
MODULES           eq, ne                             DLL 名

例如:
TASKLIST
TASKLIST /M
TASKLIST /V
TASKLIST /SVC
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domain\username /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH

TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running"

下圖為根據映像名稱查詢程序詳細資訊：

1，檢視本機程序： tasklist （回車）
預設顯示：【影象名】，【 PID】，【 會話名】 ，【 會話#】 ，【 記憶體使用】

2.檢視遠端系統的程序
在命令提示符下輸入“Tasklist /s IP地址 /u 使用者名稱 /p 密碼”
注意：使用Tasklist命令檢視遠端系統的程序時，需要遠端機器的RPC服務的支援，否則，該命令不能正常使用。

3.檢視系統程序提供的服務
Tasklist命令不但可以檢視系統程序，而且還可以檢視每個程序提供的服務。如檢視本機程序SVCHOST.EXE提供的服務，在命令提示符下輸入 “Tasklist /svc”命令即可(圖3)。你會驚奇地發現，有4個SVCHOST.EXE程序，而總共有二十幾項服務使用這個程序。
對於遠端系統來說，檢視系統服務也很簡單，使用“Tasklist /s IP地址 /u 使用者名稱 /p 密碼 /svc”命令，就可以檢視遠端系統的程序所提供的服務。

　　4.檢視呼叫DLL模組檔案的程序列表
要檢視本地系統中哪些程序呼叫了shell32.dll模組檔案，只需在命令提示符下輸入“Tasklist /m shell32.dll”即可顯示這些程序的列表。

　　5.使用篩選器查詢指定的程序
在命令提示符下輸入“TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running”，就可以列出系統中正在執行的非SYSTEM狀態的所有程序。其中“/FI”為篩選器引數，“ne”和“eq”為關係運算符“不相等”和 “相等”。

二、taskkill
輸入：taskkill /? （回車）
TASKKILL [/S system [/U username [/P [password]]]]
{ [/FI filter] [/PID processid | /IM imagename] } [/F] [/T]

描述:
這個命令列工具可用來結束至少一個程序。
可以根據程序 id 或影象名來結束程序。

引數列表:
/S    system           指定要連線到的遠端系統。

/U    [domain\]user    指定應該在哪個使用者上下文
執行這個命令。

/P    [password]       為提供的使用者上下文指定
密碼。如果忽略，提示輸入。

/F                     指定要強行終止
程序。

/FI   filter           指定篩選進或篩選出查詢的
的任務。

/PID process id       指定要終止的程序的
PID。

/IM   image name       指定要終止的程序的
影象名。萬用字元 '*'
可用來指定所有影象名。

/T                     Tree kill: 終止指定的程序
和任何由此啟動的子程序。

/?                     顯示幫助/用法。

篩選器:

對於這部分的理解，必須知道：eq相等   ne、neq不相等，   gt大於， lt小於 gte、ge大於等於   lte、le 小於等於 

篩選器名        有效運算子               有效值
----------- ---------------             --------------
STATUS          eq, ne                  執行 | 沒有響應
IMAGENAME   eq, ne                    影象名
PID             eq, ne, gt, lt, ge, le   PID 值
SESSION         eq, ne, gt, lt, ge, le   會話編號
CPUTIME         eq, ne, gt, lt, ge, le CPU 時間，格式為
hh:mm:ss。
hh - 時，
mm - 鍾，ss - 秒
MEMUSAGE     eq, ne, gt, lt, ge, le 記憶體使用，單位為 KB
USERNAME       eq, ne                   使用者名稱，格式為[domain\]user
MODULES         eq, ne                 DLL 名
SERVICES          eq, ne                     服務名
WINDOWTITLE      eq, ne                  視窗標題

注意: 只有帶有篩選器的情況下，才能跟 /IM 切換使用萬用字元 '*'。

注意: 遠端程序總是要強行終止，
不管是否指定了 /F 選項。

例如:
TASKKILL /S system /F /IM notepad.exe /T
TASKKILL /PID 1230 /PID 1241 /PID 1253 /T
TASKKILL /F /IM notepad.exe /IM mspaint.exe
TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"
TASKKILL /F /FI "USERNAME eq NT AUTHORITY\SYSTEM" /IM notepad.exe
TASKKILL /S system /U domain\username /FI "USERNAME ne NT*" /IM *
TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*"

taskkill命令，顧名思義，它是用來殺死程序的。如要殺死本機的“notepad.exe”程序，首先使用Tasklist查詢它的PID，系統顯示“notepad.exe”程序的PID值為“3472“，然後輸入taskkill       /pid 3472或者輸入 taskkill       /IM       notepad.exe即可，其中“ /pid ”後面跟要終止程序的PID值，“/IM”後面為程序的影象名。