下面, U盘加密跟各位说下使用Tasklist命令之五大步骤:
　　第一.查看本机进程
　　在“命令提示符”里敲入Tasklist命令便能显示本机的全部进程。本机的显示结果由五部分构成：图像名(进程名)、PID、会话名、会话#及内存使用。
　　第二.查看远程系统的进程
　　在命令提示符下敲入“Tasklist /s 218.22.123.26 /u jtdd /p 12345678”(不包含引号)便能查看到IP地址是218.22.123.26的远程系统的进程。其中/s参数之后的“218.22.123.26”指需查看的远程系统的IP地址，/u后边的“jtdd”指Tasklist命令使用之用户账号，其一定是远程系统上的一个合法账号，/p后面的“12345678”指jtdd账号的密码。
　　PS：通过Tasklist命令查看远程系统的进程之时，需远程机器的RPC服务的支持，不然，此命令无法正常使用。
　　第三.查看系统进程提供的服务
　　Tasklist命令不仅能够查看系统进程，并且还能够查看各个进程提供的服务。像查看本机进程SVCHOST.EXE提供的服务，在命令提示符下敲入“Tasklist /svc”命令便OK了。您会惊奇地发现，有四个SVCHOST.EXE进程，而总共有二十几项服务使用此进程。
　　对于远程系统而言，查看系统服务也非常简单，使用“Tasklist /s 218.22.123.26 /u jtdd /p 12345678 /svc”命令，便能够查看IP地址是218.22.123.26的远程系统进程所提供的服务。
　　第四.查看调用DLL模块文件的进程列表
　　想查看本地系统里哪些进程调用了shell32.dll模块文件，只要在命令提示符下敲入“Tasklist /m shell32.dll”便能显示这些进程的列表。
　　第五.通过筛选器查找指定的进程
　　在命令提示符下敲入“TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running”，便能够列出系统里正在运行的非SYSTEM状态的全部进程。其中“/FI”是筛选器参数，“ne”和“eq”是关系运算符“不相等”与“相等”。