逍遥游

我们在Windows下查询一个用户的进程或者会话等信息，可以通过图形界面的任务管理器。如果通过命令怎么办呢？这个命令就是query，语法：

QUERY { PROCESS | SESSION | TERMSERVER | USER }

例如：

C:\SIS>query process
 用户名                会话名              ID    PID  映像
>admin.microso.com     console              0   2836  explorer.exe
>admin.microso.com     console              0   2964  bcmsmmsg.exe
>admin.microso.com     console              0   3008  jusched.exe
>admin.microso.com     console              0   3020  vmware-tray.exe
>admin.microso.com     console              0   3028  hqtray.exe
>admin.microso.com     console              0   3036  ctfmon.exe
>admin.microso.com     console              0   3052  msnmsgr.exe
>admin.microso.com     console              0   3064  daemon.exe
>admin.microso.com     console              0   3072  googletoolba...
>admin.microso.com     console              0   3084  acrotray.exe
>admin.microso.com     console              0   3740  conime.exe
>admin.microso.com     console              0   3512  firefox.exe
>admin.microso.com     console              0   1116  cmd.exe
>admin.microso.com     console              0   2504  taskmgr.exe
>admin.microso.com     console              0    360  textpad.exe
>admin.microso.com     console              0   1308  mmc.exe
>admin.microso.com     console              0   1012  query.exe
>admin.microso.com     console              0   3544  qprocess.exe

C:\SIS>query session
 会话名            用户名                   ID  状态    类型        设备
>console           admin.microso.com         0  运行中  wdcon
 rdp-tcp                                 65536  侦听    rdpwd