Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Muestra una lista de procesos que se están ejecutando actualmente en el equipo local o en un equipo remoto. Tasklist reemplaza a la herramienta tlist .
Note
Este comando reemplaza a la herramienta tlist .
Syntax
tasklist [/s <computer> [/u [<domain>\]<username> [/p <password>]]] [{/m <module> | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi <filter> [/fi <filter> [ ... ]]]
Parameters
| Parameter | Description |
|---|---|
/s <computer> |
Especifica el nombre o la dirección IP de un equipo remoto (no use barras diagonales inversas). El valor predeterminado es el equipo local. |
/u <domain>\<username> |
Ejecuta el comando con los permisos de cuenta del usuario especificado por <username> o por <domain>\<username>. El parámetro /u solo se puede especificar si también se especifica /s . El valor predeterminado es los permisos del usuario que ha iniciado sesión actualmente en el equipo que emite el comando. |
/p <password> |
Especifica la contraseña de la cuenta de usuario especificada en el parámetro /u . |
/m <module> |
Enumera todas las tareas con módulos DLL cargados que coinciden con el nombre de patrón especificado. Si no se especifica el nombre del módulo, esta opción muestra todos los módulos cargados por cada tarea. |
| svc | Enumera toda la información del servicio para cada proceso sin truncamiento. Válido cuando el parámetro /fo se establece en table. |
| /v | Muestra información detallada de la tarea en la salida. Para obtener una salida completa y detallada sin truncamiento, utilice /v y /svc juntos. |
/Fo {table | list | csv} |
Especifica el formato que se va a usar para la salida. Los valores válidos son table, list y csv. El formato predeterminado para la salida es tabla. |
| /nh | Suprime los encabezados de columna en la salida. Válido cuando el parámetro /fo se establece en table o csv. |
/Fi <filter> |
Especifica los tipos de procesos que se van a incluir en o excluir de la consulta. Puede usar más de un filtro o usar el carácter comodín (\) para especificar todas las tareas o nombres de imagen. Los filtros válidos se enumeran en la sección nombres, operadores y valores de filtro de de este artículo. |
| /? | Muestra ayuda en el símbolo del sistema. |
Nombres de filtro, operadores y valores
| Filter Name | Valid Operators | Valid Value(s) |
|---|---|---|
| STATUS | eq, ne |
RUNNING | NOT RESPONDING | UNKNOWN. Este filtro no se admite si especifica un sistema remoto. |
| IMAGENAME | eq, ne | Image name |
| PID | eq, ne, gt, lt, ge, le | PID value |
| SESSION | eq, ne, gt, lt, ge, le | Session number |
| SESSIONNAME | eq, ne | Session name |
| CPUtime | eq, ne, gt, lt, ge, le | Tiempo de CPU en el formato HH:MM:SS, donde MM y SS están entre 0 y 59 y HH es cualquier número sin signo |
| MEMUSAGE | eq, ne, gt, lt, ge, le | Uso de memoria en KB |
| USERNAME | eq, ne | Cualquier nombre de usuario válido (<user> o <domain\user>) |
| SERVICES | eq, ne | Service name |
| WINDOWTITLE | eq, ne | Window title. Este filtro no se admite si especifica un sistema remoto. |
| MODULES | eq, ne | DLL name |
Examples
Para enumerar todas las tareas con un identificador de proceso de mayor que 1000y mostrarlas en formato CSV, escriba:
tasklist /v /fi "PID gt 1000" /fo csv
Para enumerar los procesos del sistema que se están ejecutando actualmente, escriba:
tasklist /fi "USERNAME ne NT AUTHORITY\SYSTEM" /fi "STATUS eq running"
Para enumerar información detallada de todos los procesos que se están ejecutando actualmente, escriba:
tasklist /v /fi "STATUS eq running"
Para enumerar toda la información de servicio de los procesos en el equipo remoto srvmain, que tiene un nombre DLL que comienza por ntdll, escriba:
tasklist /s srvmain /svc /fi "MODULES eq ntdll*"
Para enumerar los procesos en el equipo remoto srvmain, utilizando las credenciales de su cuenta de usuario que ha iniciado sesión actualmente, escriba:
tasklist /s srvmain
Para enumerar los procesos en el equipo remoto srvmain, utilizando las credenciales de la cuenta de usuario Hiropln, escriba:
tasklist /s srvmain /u maindom\hiropln /p p@ssW23