Команды TList

Синтаксис команды TList выглядит следующим образом:

tlist [/p ProcessName | PID | Pattern | /t | /c | /e | /k | /m [Module] | /s | /v

Параметры

Tlist
Без дополнительных параметров TList отображает все выполняемые процессы, их идентификаторы процессов (PID) и заголовок окна, в котором они выполняются, если таковые имеются.

/pProcessName
Отображает идентификатор процесса (PID) указанного процесса.

ProcessName — это имя процесса (с расширением имени файла или без нее), а не шаблон.

Если значение ProcessName не совпадает ни с каким запущенным процессом, TList отображает значение -1. Если совпадает с несколькими именами процессов, TList отображает только ИДЕНТИФИКАТОР первого соответствующего процесса.

PID
Отображает подробные сведения о процессе, заданном PID. Сведения о дисплее см. в разделе "Примечания" ниже. Чтобы найти идентификатор процесса, введите tlist без дополнительных параметров.

Узор
Отображает подробные сведения обо всех процессах, имена или названия окон которых соответствуют указанному шаблону. Шаблон может быть полным именем или регулярным выражением.

/T
Отображает дерево задач, в котором каждый процесс отображается как дочерний элемент процесса, создавшего его.

/C
Отображает командную строку, которая запустила каждый процесс.

/E
Отображает идентификатор сеанса для каждого процесса.

/K
Отображает компоненты COM, активные в каждом процессе.

Модуль/m
Список задач, в которые загружается указанная библиотека DLL или исполняемый модуль. Модуль может быть полным именем модуля или шаблоном имени модуля.

/s
Отображает службы, активные в каждом процессе.

/V
Отображает сведения о запущенных процессах, включая идентификатор процесса, идентификатор сеанса, заголовок окна, командную строку и службы, выполняемые в процессе.

Комментарии

В подробном отображении процесса (piD-идентификатор илишаблонсписка) TList отображает следующие сведения.

  • Идентификатор процесса, имя исполняемого файла, понятное имя программы.

  • Текущий рабочий каталог (CWD).

  • Командная строка, которая запустила процесс (CmdLine).

  • Текущие значения виртуального адресного пространства.

  • число потоков;

  • Список потоков, выполняющихся в процессе. Для каждого потока TList отображает идентификатор потока (TID), функцию, которая выполняется, адрес точки входа, адрес последней сообщаемой ошибки (при наличии) и состояние потока.

  • Список модулей, загруженных для процесса. Для каждого модуля TList отображает номер версии, атрибуты, виртуальный адрес модуля и имя модуля.

При использовании параметра /e допустимые идентификаторы сеансов отображаются в списке процессов только при следующих условиях. В противном случае идентификатор сеанса равен нулю (0).

  • В Windows XP должно быть включено быстрое переключение пользователей и несколько пользователей должны быть подключены к сеансу без консоли.

  • В Windows Vista, где все процессы по умолчанию связаны с двумя сеансами служб терминалов, к сеансу, не являющегося консольным, должен быть подключен по крайней мере один пользователь.