Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Yerel bilgisayarda veya uzak bir bilgisayarda çalışmakta olan işlemlerin listesini görüntüler. Görev listesi,tlist aracının yerini alır.
Note
Bu komut, tlist aracının yerini alır.
Syntax
tasklist [/s <computer> [/u [<domain>\]<username> [/p <password>]]] [{/m <module> | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi <filter> [/fi <filter> [ ... ]]]
Parameters
| Parameter | Description |
|---|---|
/s <computer> |
Uzak bilgisayarın adını veya IP adresini belirtir (ters eğik çizgi kullanmayın). Varsayılan değer yerel bilgisayardır. |
/u <domain>\<username> |
komutunu, <username> veya <domain>\<username>tarafından belirtilen kullanıcının hesap izinleriyle çalıştırır.
/u parametresi yalnızca /s de belirtilmişse belirtilebilir. Varsayılan ayar, komutu veren bilgisayarda oturum açmış olan kullanıcının izinleridir. |
/p <password> |
/u parametresinde belirtilen kullanıcı hesabının parolasını belirtir. |
/m <module> |
Verilen desen adıyla eşleşen dll modüllerinin yüklendiği tüm görevleri listeler. Modül adı belirtilmezse, bu seçenek her görev tarafından yüklenen tüm modülleri görüntüler. |
| svc | Kesme olmadan her işlem için tüm hizmet bilgilerini listeler. /fo parametresi tablo olarak ayarlandığında geçerlidir. |
| /v | Çıktıda ayrıntılı görev bilgilerini görüntüler. Kesme olmadan tam ayrıntılı çıktı için /v ve /svc öğelerini birlikte kullanın. |
/Fo {table | list | csv} |
Çıkış için kullanılacak biçimi belirtir. Geçerli değerler table, list ve csv'dir. Çıktı için varsayılan biçim tablodur. |
| /nh | Çıktıdaki sütun üst bilgilerini gizler. /fo parametresi tablo veya csv olarak ayarlandığında geçerlidir. |
/fi <filter> |
Sorguya eklenecek veya sorgunun dışında tutulacak işlem türlerini belirtir. Birden fazla filtre kullanabilir veya joker karakteri (\) kullanarak tüm görevleri veya görüntü adlarını belirtebilirsiniz. Geçerli filtreler, bu makalenin Filtre adları, işleçler ve değerler bölümünde listelenir. |
| /? | Komut isteminde yardım görüntüler. |
Adları, işleçleri ve değerleri filtreleme
| Filter Name | Valid Operators | Valid Value(s) |
|---|---|---|
| STATUS | eq, ne |
RUNNING | NOT RESPONDING | UNKNOWN. Uzak bir sistem belirtirseniz bu filtre desteklenmez. |
| IMAGENAME | eq, ne | Image name |
| PID | eq, ne, gt, lt, ge, le | PID value |
| SESSION | eq, ne, gt, lt, ge, le | Session number |
| SESSIONNAME | eq, ne | Session name |
| CPUtime | eq, ne, gt, lt, ge, le | MM ve SS'nin 0 ile 59 arasında olduğu ve HH'nin herhangi bir işaretsiz sayı olduğu HH:MM:SS biçimindeki CPU zamanı |
| MEMUSAGE | eq, ne, gt, lt, ge, le | KB'de bellek kullanımı |
| USERNAME | eq, ne | Geçerli bir kullanıcı adı (<user> veya <domain\user>) |
| SERVICES | eq, ne | Service name |
| WINDOWTITLE | eq, ne | Window title. Uzak bir sistem belirtirseniz bu filtre desteklenmez. |
| MODULES | eq, ne | DLL name |
Examples
işlem kimliği 1000'den büyük olan tüm görevleri listelemek ve bunları csv biçimindegörüntülemek için şunu yazın:
tasklist /v /fi "PID gt 1000" /fo csv
Çalışmakta olan sistem işlemlerini listelemek için şunu yazın:
tasklist /fi "USERNAME ne NT AUTHORITY\SYSTEM" /fi "STATUS eq running"
Çalışmakta olan tüm işlemlerin ayrıntılı bilgilerini listelemek için şunu yazın:
tasklist /v /fi "STATUS eq running"
ntdll ile başlayan bir DLL adına sahip olan uzak bilgisayar srvmain'deki işlemlerle ilgili tüm hizmet bilgilerini listelemek için şunu yazın:
tasklist /s srvmain /svc /fi "MODULES eq ntdll*"
Şu anda oturum açmış olduğunuz kullanıcı hesabınızın kimlik bilgilerini kullanarak uzak bilgisayar srvmain'deki işlemleri listelemek için şunu yazın:
tasklist /s srvmain
Hiropln kullanıcı hesabının kimlik bilgilerini kullanarak uzak bilgisayar srvmain'deki işlemleri listelemek için şunu yazın:
tasklist /s srvmain /u maindom\hiropln /p p@ssW23