19、Windows系统监控与打印服务管理实用指南

Windows系统监控与打印服务管理实用指南

一、系统进程监控与管理

1.1 进程查看与筛选

在Windows系统中，我们可以使用 TaskList 命令来查看系统进程。例如，要列出本地计算机上使用超过30,000 KB（30 MB）内存的进程，可以使用以下命令：

TaskList /s PrnServ /u Mydomain\GaryB /p ******** /fi "Memusage Gt 30000"

若要列出使用超过30,000 KB内存且运行时间超过40分钟的进程，可使用：

TaskList /fi "Memusage Gt 30000" /fi "CPUTime Gt 00:40:00"

1.2 进程终止

当需要终止特定进程时，可使用 TaskKill 命令。比如，要终止使用 Winspool.dll 模块的所有进程，命令如下：

TaskKill /fi "Modules Eq Winspool.dll"

若要终止运行时间超过30分钟且无响应的进程，使用：

TaskKill /fi "PID Gt 10" /fi