tasklist
Affiche la liste des processus actuellement en cours d’exécution sur l’ordinateur local ou sur un ordinateur distant. Tasklist remplace l’outil tlist.
Notes
Cette commande remplace l’outil tlist.
Syntaxe
tasklist [/s <computer> [/u [<domain>\]<username> [/p <password>]]] [{/m <module> | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi <filter> [/fi <filter> [ ... ]]]
Paramètres
Paramètre | Description |
---|---|
/s <computer> |
Spécifie le nom ou l'adresse IP d’un ordinateur distant (n’utilisez pas de barres obliques inverses). La valeur par défaut est l'ordinateur local. |
/u <domain>\<username> |
Exécute la commande avec les autorisations de compte de l’utilisateur spécifié par <username> ou <domain>\<username> . Le paramètre /u ne peut être spécifié que si /s est également spécifié. La valeur par défaut correspond aux autorisations de l’utilisateur qui est actuellement connecté à l’ordinateur qui émet la commande. |
/p <password> |
Spécifie le mot de passe du compte d'utilisateur spécifié dans le paramètre /u. |
/m <module> |
Répertorie toutes les tâches avec des modules DLL chargés qui correspondent au nom de modèle donné. Si le nom du module n’est pas spécifié, cette option affiche tous les modules chargés par chaque tâche. |
svc | Répertorie toutes les informations de service pour chaque processus sans troncation. Valide lorsque le paramètre /fo est défini sur table. |
/v | Affiche des informations détaillées sur les tâches dans la sortie. Pour une sortie détaillée complète sans troncation, utilisez /v et /svc ensemble. |
/fo {table | list | csv} |
Spécifie le format à utiliser pour la sortie. Les valeurs valides sont table, list et csv. Le format par défaut de la sortie est table. |
/nh | Supprime les en-têtes de colonne dans la sortie. Valide lorsque le paramètre /fo est défini sur table ou csv. |
/fi <filter> |
Spécifie les types de processus à inclure dans ou à exclure de la requête. Vous pouvez utiliser plusieurs filtres ou utiliser le caractère générique (\ ) pour spécifier tous les noms de tâches ou d’images. Les filtres valides sont répertoriés dans la section Filtrer les noms, les opérateurs et les valeurs de cet article. |
/? | Affiche l'aide à l'invite de commandes. |
Filtrer les noms, les opérateurs et les valeurs
Nom du filtre | Opérateurs valides | Valeur(s) valide(s) |
---|---|---|
STATUT | eq, ne | RUNNING | NOT RESPONDING | UNKNOWN . Ce filtre n’est pas pris en charge si vous spécifiez un système distant. |
IMAGENAME | eq, ne | Nom de l’image |
PID | eq, ne, gt, lt, ge, le | Valeur de l’ID du processus |
SESSION | eq, ne, gt, lt, ge, le | Numéro de session |
SESSIONNAME | eq, ne | Nom de session |
CPUtime | eq, ne, gt, lt, ge, le | Durée du processeur au format HH:MM:SS, où MM et SS sont compris entre 0 et 59 et HH est un nombre non signé |
MEMUSAGE | eq, ne, gt, lt, ge, le | Utilisation de mémoire en Ko |
USERNAME | eq, ne | N’importe quel nom d’utilisateur valide (<user> ou <domain\user> ) |
SYNCHRONISATION DES IDENTITÉS | eq, ne | Nom du service |
WINDOWTITLE | eq, ne | Titre de fenêtre. Ce filtre n’est pas pris en charge si vous spécifiez un système distant. |
MODULES | eq, ne | Nom de la DLL |
Exemples
Pour répertorier toutes les tâches dont l’ID de processus est supérieur à 1 000 et les afficher au format csv, tapez :
tasklist /v /fi "PID gt 1000" /fo csv
Pour répertorier les processus système en cours d’exécution, tapez :
tasklist /fi "USERNAME ne NT AUTHORITY\SYSTEM" /fi "STATUS eq running"
Pour répertorier des informations détaillées sur tous les processus en cours d’exécution, tapez :
tasklist /v /fi "STATUS eq running"
Pour répertorier toutes les informations de service pour les processus sur l’ordinateur distant srvmain, dont le nom de DLL commence par ntdll, tapez :
tasklist /s srvmain /svc /fi "MODULES eq ntdll*"
Pour répertorier les processus sur l’ordinateur distant srvmain, en utilisant les informations d’identification de votre compte d’utilisateur actuellement connecté, tapez :
tasklist /s srvmain
Pour répertorier les processus sur l’ordinateur distant srvmain, en utilisant les informations d’identification d’utilisateur de compte Hiropln, tapez :
tasklist /s srvmain /u maindom\hiropln /p p@ssW23