Dela via

aktivitetslista

Visar en lista över processer som körs på den lokala datorn eller på en fjärrdator. Tasklist ersätter verktyget tlist.

Anmärkning

Det här kommandot ersätter verktyget tlist.

Syntax

tasklist [/s <computer> [/u [<domain>\]<username> [/p <password>]]] [{/m <module> | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi <filter> [/fi <filter> [ ... ]]]

Parameterar

Parameter Beskrivning
/s <computer> Anger namnet eller IP-adressen för en fjärrdator (använd inte omvänt snedstreck). Standardvärdet är den lokala datorn.
/u <domain>\<username> Kör kommandot med kontobehörigheterna för den användare som anges av <username> eller av <domain>\<username>. Parametern /u kan endast anges om /s också anges. Standardvärdet är behörigheterna för den användare som för närvarande är inloggad på datorn som utfärdar kommandot.
/p <password> Anger lösenordet för det användarkonto som anges i parametern /u.
/m <module> Visar en lista över alla uppgifter med DLL-moduler som har lästs in som matchar det angivna mönsternamnet. Om modulnamnet inte har angetts visar det här alternativet alla moduler som läses in av varje aktivitet.
Svc Visar en lista över all tjänstinformation för varje process utan trunkering. Giltigt när parametern /fo är inställd på tabell.
/v Visar utförlig aktivitetsinformation i utdata. För fullständiga utförliga utdata utan trunkering använder du /v och /svc tillsammans.
/Fo {table | list | csv} Anger vilket format som ska användas för utdata. Giltiga värden är tabell, listaoch csv. Standardformatet för utdata är tabell.
/Nh Undertrycker kolumnrubriker i utdata. Giltigt när parametern /fo är inställd på tabell eller csv.
/fi <filter> Anger vilka typer av processer som ska inkluderas i eller undantas från frågan. Du kan använda mer än ett filter eller använda jokertecknet (\) för att ange alla uppgifter eller bildnamn. Giltiga filter visas i avsnittet Filternamn, operatorer och värden i den här artikeln.
/? Visar hjälp i kommandotolken.

Filternamn, operatorer och värden

Filternamn Giltiga operatorer Giltiga värden
Status eq, ne RUNNING | NOT RESPONDING | UNKNOWN. Det här filtret stöds inte om du anger ett fjärrsystem.
BILDNAMN eq, ne Bildnamn
PID eq, ne, gt, lt, ge, le PID-värde
SESSION eq, ne, gt, lt, ge, le Sessionsnummer
SESSIONENS NAMN eq, ne Sessionsnamn
CPU-tid eq, ne, gt, lt, ge, le CPU-tid i formatet HH:MM:SS, där MM och SS är mellan 0 och 59 och HH är ett osignerat tal
MEMUSAGE eq, ne, gt, lt, ge, le Minnesanvändning i KB
ANVÄNDARNAMN eq, ne Valfritt giltigt användarnamn (<user> eller <domain\user>)
TJÄNSTER eq, ne Tjänstnamn
WINDOWTITLE (FÖNSTER) eq, ne Fönsterrubrik. Det här filtret stöds inte om du anger ett fjärrsystem.
MODULES eq, ne DLL-namn

Exempel

Om du vill visa en lista över alla aktiviteter med ett process-ID som är större än 1 000och visa dem i csv-formatskriver du:

tasklist /v /fi "PID gt 1000" /fo csv

Om du vill visa en lista över de systemprocesser som körs skriver du:

tasklist /fi "USERNAME ne NT AUTHORITY\SYSTEM" /fi "STATUS eq running"

Om du vill visa detaljerad information för alla processer som körs skriver du:

tasklist /v /fi "STATUS eq running"

Om du vill lista all tjänstinformation för processer på fjärrdatorn srvmain, som har ett DLL-namn från och med ntdll, skriver du:

tasklist /s srvmain /svc /fi "MODULES eq ntdll*"

Om du vill visa en lista över processerna på fjärrdatorn srvmain, med autentiseringsuppgifterna för ditt inloggade användarkonto skriver du:

tasklist /s srvmain

Om du vill visa en lista över processerna på fjärrdatorn srvmain, med autentiseringsuppgifterna för användarkontot Hiroplnskriver du:

tasklist /s srvmain /u maindom\hiropln /p p@ssW23