tasklist

Zeigt eine Liste der derzeit ausgeführten Prozesse auf dem lokalen Computer oder auf einem Remotecomputer an. Tasklist ersetzt das tlist-Tool .

Note

Dieser Befehl ersetzt das tlist-Werkzeug .

Syntax

tasklist [/s <computer> [/u [<domain>\]<username> [/p <password>]]] [{/m <module> | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi <filter> [/fi <filter> [ ... ]]]

Parameters

Parameter	Description
/s <computer>	Gibt den Namen oder die IP-Adresse eines Remotecomputers an (verwenden Sie keine umgekehrten Schrägstriche). Der Standardwert ist der lokale Computer.
/u <domain>\<username>	Führt den Befehl mit den Kontoberechtigungen des Benutzers aus, der von <username> oder von <domain>\<username>angegeben wird. Der Parameter /u kann nur angegeben werden, wenn /s ebenfalls angegeben ist. Die Standardeinstellung ist die Berechtigungen des Benutzers, der derzeit auf dem Computer angemeldet ist, der den Befehl ausgibt.
/p <password>	Gibt das Kennwort des Benutzerkontos an, das im Parameter /u angegeben ist.
/m <module>	Listet alle Aufgaben mit geladenen DLL-Modulen auf, die dem angegebenen Musternamen entsprechen. Wenn der Modulname nicht angegeben ist, zeigt diese Option alle Module an, die von den einzelnen Vorgängen geladen wurden.
svc	Listet alle Dienstinformationen für jeden Prozess ohne Abkürzung auf. Gültig, wenn der Parameter /fo auf table gesetzt ist.
/v	Zeigt ausführliche Vorgangsinformationen in der Ausgabe an. Für eine vollständige ausführliche Ausgabe ohne Kürzung verwenden Sie /v und /svc zusammen.
/Fo {table | list | csv}	Gibt das format an, das für die Ausgabe verwendet werden soll. Gültige Werte sind table, list und csv. Das Standardformat für die Ausgabe ist Tabelle.
/nh	Unterdrückt Spaltenüberschriften in der Ausgabe. Gültig, wenn der Parameter /fo auf table oder csv festgelegt ist.
/Fi <filter>	Gibt die Typen von Prozessen an, die in die Abfrage eingeschlossen oder ausgeschlossen werden sollen. Sie können mehrere Filter verwenden oder das Wildcardzeichen (\) verwenden, um alle Aufgaben oder Bildnamen anzugeben. Die gültigen Filter werden im Abschnitt Filternamen, Operatoren und Werte Abschnitt dieses Artikels aufgeführt.
/?	Zeigt hilfe an der Eingabeaufforderung an.

Filtern von Namen, Operatoren und Werten

Filter Name	Valid Operators	Valid Value(s)
STATUS	eq, ne	RUNNING | NOT RESPONDING | UNKNOWN. Dieser Filter wird nicht unterstützt, wenn Sie ein Remotesystem angeben.
IMAGENAME	eq, ne	Image name
PID	EQ, NE, GT, LT, GE, LE	PID value
SESSION	EQ, NE, GT, LT, GE, LE	Session number
SESSIONNAME	eq, ne	Session name
CPUtime	EQ, NE, GT, LT, GE, LE	CPU-Zeit im Format HH:MM:SS, wobei MM und SS zwischen 0 und 59 liegen und HH eine beliebige Zahl ohne Vorzeichen ist
MEMUSAGE	EQ, NE, GT, LT, GE, LE	Arbeitsspeicherauslastung in KB
USERNAME	eq, ne	Beliebiger gültiger Benutzername (<user> oder <domain\user>)
SERVICES	eq, ne	Service name
WINDOWTITLE	eq, ne	Window title. Dieser Filter wird nicht unterstützt, wenn Sie ein Remotesystem angeben.
MODULES	eq, ne	DLL name

Examples

Wenn Sie alle Aufgaben mit einer Prozess-ID auflisten möchten, die größer als 1000ist, und sie im CSV-Formatanzeigen möchten, geben Sie Folgendes ein:

tasklist /v /fi "PID gt 1000" /fo csv

Um die derzeit ausgeführten Systemprozesse auflisten zu können, geben Sie Folgendes ein:

tasklist /fi "USERNAME ne NT AUTHORITY\SYSTEM" /fi "STATUS eq running"

Geben Sie Folgendes ein, um detaillierte Informationen für alle derzeit ausgeführten Prozesse auflisten zu können:

tasklist /v /fi "STATUS eq running"

Geben Sie Folgendes ein, um alle Dienstinformationen für Prozesse auf dem Remotecomputer srvmain aufzulisten, dessen DLL-Name mit ntdll beginnt:

tasklist /s srvmain /svc /fi "MODULES eq ntdll*"

Geben Sie Folgendes ein, um die Prozesse auf dem Remote-Computer srvmain aufzulisten, indem Sie die Anmeldeinformationen Ihres aktuell angemeldeten Benutzerkontos verwenden:

tasklist /s srvmain

Um die Prozesse auf dem Remote-Computer srvmain aufzulisten, geben Sie mit den Anmeldeinformationen des Benutzerkontos Hiropln Folgendes ein:

tasklist /s srvmain /u maindom\hiropln /p p@ssW23

Related links

• Erläuterung zur Befehlszeilensyntax