tasklist

  • Artículo

Muestra una lista de procesos en ejecución actualmente en el equipo local o en un equipo remoto. Tasklist sustituye a la herramienta tlist.

Nota

Este comando sustituye a la herramienta tlist.

Sintaxis

tasklist [/s <computer> [/u [<domain>\]<username> [/p <password>]]] [{/m <module> | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi <filter> [/fi <filter> [ ... ]]]

Parámetros

Parámetro Descripción
/s <computer> Especifica el nombre o la dirección IP de un equipo remoto (no se pueden usar barras diagonales inversas). La opción predeterminada es el equipo local.
/u <domain>\<username> Ejecuta el comando con los permisos de cuenta del usuario especificado por <username> o por <domain>\<username>. El parámetro /u solo se puede especificar si también se especifica /s. El valor predeterminado son los permisos del usuario que ha iniciado sesión actualmente en el equipo que emite el comando.
/p <password> Especifica la contraseña de la cuenta de usuario especificada en el parámetro /u.
/m <module> Enumera todas las tareas con módulos DLL cargados que coinciden con el nombre de patrón especificado. Si no se especifica el nombre del módulo, esta opción muestra todos los módulos cargados por cada tarea.
svc Enumera toda la información del servicio para cada proceso sin truncamiento. Válido cuando el parámetro /fo se establece en table.
/v Muestra información detallada de la tarea en la salida. Para obtener una salida detallada completa sin truncamiento, use /v y /svc juntos.
/fo {table | list | csv} Especifica el formato que se va a usar para la salida. Los valores válidos son table, lista y csv. El formato predeterminado para la salida es table.
/nh Suprime los encabezados de columna en la salida. Válido cuando el parámetro /fo se establece en table o csv.
/fi <filter> Especifica los tipos de procesos que se van a incluir o excluir de la consulta. Puede usar más de un filtro o usar el carácter comodín (\) para especificar todas las tareas o nombres de imagen. Los filtros válidos se enumeran en la sección Nombres, operadores y valores de filtro de este artículo.
/? Muestra la ayuda en el símbolo del sistema.

Nombres de filtro, operadores y valores

Nombre de filtro Operadores válidos Valor(es) válido(s)
STATUS eq, ne RUNNING | NOT RESPONDING | UNKNOWN. Este filtro no es compatible si especifica un sistema remoto.
IMAGENAME eq, ne Nombre de la imagen
PID eq, ne, gt, lt, ge, le Valor de PID
SESSION eq, ne, gt, lt, ge, le Número de la sesión
SESSIONNAME eq, ne Nombre de sesión
CPUtime eq, ne, gt, lt, ge, le Tiempo de CPU con el formato HH:MM:SS, donde MM y SS están comprendidos entre 0 y 59 y HH es cualquier número sin signo
MEMUSAGE eq, ne, gt, lt, ge, le Uso de memoria en KB
USERNAME eq, ne Cualquier nombre de usuario válido (<user> o <domain\user>)
SERVICES eq, ne Nombre del servicio
WINDOWTITLE eq, ne Título de ventana. Este filtro no es compatible si especifica un sistema remoto.
MÓDULOS eq, ne Nombre de DLL

Ejemplos

Para enumerar todas las tareas con un identificador de proceso superior a 1000 y mostrarlas en formato csv, escriba:

tasklist /v /fi "PID gt 1000" /fo csv

Para enumerar los procesos del sistema que se están ejecutando actualmente, escriba:

tasklist /fi "USERNAME ne NT AUTHORITY\SYSTEM" /fi "STATUS eq running"

Para enumerar información detallada de todos los procesos que se están ejecutando actualmente, escriba:

tasklist /v /fi "STATUS eq running"

Para enumerar toda la información de servicio de los procesos en el srvmain del equipo remoto, que tiene un nombre DLL que comienza por ntdll, escriba:

tasklist /s srvmain /svc /fi "MODULES eq ntdll*"

Para enumerar los procesos en el srvmain del equipo remoto usando las credenciales de la cuenta de usuario con las que ha iniciado sesión actualmente, escriba:

tasklist /s srvmain

Para enumerar los procesos en el srvmain del equipo remoto usando las credenciales de la cuenta de usuario Hiropln, escriba:

tasklist /s srvmain /u maindom\hiropln /p p@ssW23