Condividi tramite

Elenco attività

Visualizza un elenco dei processi attualmente in esecuzione nel computer locale o in un computer remoto. elenco attività sostituisce lo strumento tlist.

Nota

Questo comando sostituisce lo strumento tlist.

Sintassi

tasklist [/s <computer> [/u [<domain>\]<username> [/p <password>]]] [{/m <module> | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi <filter> [/fi <filter> [ ... ]]]

Parametri

Parametro Descrizione
/s <computer> Specifica il nome o l'indirizzo IP di un computer remoto (non usare barre rovesciata). Il valore predefinito è il computer locale.
/u <domain>\<username> Esegue il comando con le autorizzazioni dell'account dell'utente specificato da <username> o da <domain>\<username>. Il parametro /u può essere specificato solo se viene specificato anche /s. Il valore predefinito è le autorizzazioni dell'utente attualmente connesso al computer che esegue il comando.
/p <password> Specifica la password dell'account utente specificato nel parametro /u.
/m <module> Elenca tutte le attività con moduli DLL caricati che corrispondono al nome del modello specificato. Se il nome del modulo non viene specificato, questa opzione visualizza tutti i moduli caricati da ogni attività.
Svc Elenca tutte le informazioni sul servizio per ogni processo senza troncamento. Valido quando il parametro /fo è impostato su tabella.
/v Visualizza informazioni dettagliate sulle attività nell'output. Per un output dettagliato completo senza troncamento, usare /v e /svc insieme.
/Fo {table | list | csv} Specifica il formato da utilizzare per l'output. I valori validi sono tabella, elencoe csv. Il formato predefinito per l'output è tabella.
/Nh Elimina le intestazioni di colonna nell'output. Valido quando il parametro /fo è impostato su tabella o csv.
/Fi <filter> Specifica i tipi di processi da includere o escludere dalla query. È possibile usare più filtri o usare il carattere jolly (\) per specificare tutti i nomi di attività o immagini. I filtri validi sono elencati nella sezione Nomi dei filtri, operatori e valori di questo articolo.
/? Visualizza la Guida al prompt dei comandi.

Filtrare nomi, operatori e valori

Nome filtro Operatori validi Valori validi
STATO eq, ne RUNNING | NOT RESPONDING | UNKNOWN. Questo filtro non è supportato se si specifica un sistema remoto.
NOME IMMAGINE eq, ne Nome immagine
PID eq, ne, gt, lt, ge, le Valore PID
SESSIONE eq, ne, gt, lt, ge, le Numero sessione
NOME SESSIONE eq, ne Nome sessione
Tempo di CPU eq, ne, gt, lt, ge, le Tempo CPU nel formato HH:MM:SS, dove MM e SS sono compresi tra 0 e 59 e HH è unsigned number
MEMUSO eq, ne, gt, lt, ge, le Utilizzo della memoria in KB
NOME UTENTE eq, ne Qualsiasi nome utente valido (<user> o <domain\user>)
SERVIZI eq, ne Nome servizio
FINESTRATITOLO eq, ne Titolo della finestra. Questo filtro non è supportato se si specifica un sistema remoto.
MODULI eq, ne Nome DLL

Esempi

Per elencare tutte le attività con un ID processo di maggiore di 1000e visualizzarle in formato CSV, digitare:

tasklist /v /fi "PID gt 1000" /fo csv

Per elencare i processi di sistema attualmente in esecuzione, digitare:

tasklist /fi "USERNAME ne NT AUTHORITY\SYSTEM" /fi "STATUS eq running"

Per elencare informazioni dettagliate per tutti i processi attualmente in esecuzione, digitare:

tasklist /v /fi "STATUS eq running"

Per elencare tutte le informazioni sul servizio per i processi nel computer remoto srvmain, con un nome DLL che inizia con ntdll, digitare:

tasklist /s srvmain /svc /fi "MODULES eq ntdll*"

Per elencare i processi nel computer remoto srvmain, usando le credenziali dell'account utente attualmente connesso, digitare:

tasklist /s srvmain

Per elencare i processi nel computer remoto srvmain, usando le credenziali dell'account utente Hiropln, digitare:

tasklist /s srvmain /u maindom\hiropln /p p@ssW23