每天一个计算机小知识:tasklist命令

大家好，我是楼

前面咱们学了netstat命令，能找到后台偷网的连接和对应的进程ID，但很多朋友不知道怎么根据进程ID，找到具体是哪个软件在偷网，今天这个tasklist命令，就能完美解决这个问题。它和netstat配合着用，能精准找到偷网软件、异常进程，让咱们排查网络卡顿更高效，和之前学的命令也能互补。

tasklist命令就相当于“电脑进程清单”，它能显示电脑当前正在运行的所有进程，包括每个进程的名称、进程ID、占用的内存、运行状态这些信息，和netstat里的进程ID对应上，就能快速找到对应的软件，不用再在任务管理器里一个个找，特别省事。

用法还是Win+R打开终端，输入对应命令就行，我重点跟大家分享2个和netstat配合使用的核心用法，新手也能轻松上手。

1. tasklist：输入这个命令，敲回车后

会显示所有正在运行的进程，大家重点看“图像名称”（就是软件名称）和“PID”（进程ID），这两列是和netstat配合的关键，记住PID，就能对应到netstat里的连接进程。

2. tasklist|findstr 进程ID或者tasklist /fi "PID eq 进程ID"：这两个组合更精准，输出是一样的，比如你用netstat -ano找到一个陌生连接的进程ID是18604，输入tasklist|findstr 18604或者tasklist /fi "PID eq 18604"，敲回车

就能直接显示这个进程对应的软件名称，不用再翻整个进程清单，省时又高效。

整个排查过程就是：用netstat -ano发现有陌生连接，进程ID是多少，输入“tasklist /fi "PID eq 8888"”或者tasklist|findstr 18604，显示对应的软件是“XXX下载器”，说明这个下载器在后台偷网，关掉这个软件，网速立马就能恢复正常。而且它还能排查异常进程，比如某个进程占用内存过高、导致电脑卡顿，用tasklist找到它，针对性关掉就好。

顺便给大家补充一个小技巧：要是想关闭某个进程，除了可以在任务管理器里操作，也可以用“taskkill /F /PID 进程ID”命令，就能强制关闭对应的进程，适合那些无法正常关闭的异常软件。

有了tasklist和netstat的配合，后台偷网占用内存导致电脑卡顿问题就能轻松解决。怎么样你学会了吗？