XP Tasklist.exe: obtenga una lista de procesos desde la línea de comandos

Tasklist.exe es el reemplazo de XP para tlist. Desde un indicador de comandos, le permite obtener una lista de procesos activos desde la línea de comandos.


Tasklist.exe permite a un usuario obtener una lista de tareas / procesos en ejecución en su sistema. A menudo, esta es una buena herramienta para usar si un virus o spyware le impide abrir el administrador de tareas mediante CTRL-ALT-DEL.

Actualización: también está disponible un método alternativo que utiliza la interfaz de línea de comandos de Instrumental de Windows (WMIC).

Los usuarios de XP Home no tienen este archivo por defecto. Puedes descargarlo de uno de estos dos sitios:

    http://www.computerhope.com/download/winxp.htm
    http://www.mvps.org/sramesh2k/svchost.htm

Colóquelo en su carpeta c: \ windows \ system32.

Ejecutando lista de tareas:

    1. Haga clic en comienzo
    2. Haga clic en correr
    3. Ingrese cmd.exe en el cuadro de texto y haga clic en Aceptar
    4. Tipo lista de tareas con argumentos adicionales en la ventana de comandos

Usos comunes y salida son ...

lista de tareas
Imagen Nombre PID Nombre de sesión Sesión # Uso de Mem
================ ======== ============
Proceso inactivo del sistema 0 Consola 0 16 K
Consola System 4 0 44 K
Consola smss.exe 660 0 48 K
csrss.exe 724 consola 0 1,352 K
Winlogon.exe 748 Consola 0 2,132 K
services.exe 792 Consola 0 2,096 K
Consola lsass.exe 804 0 1,436 K
Consola svchost.exe 972 0 1,700 K
Consola svchost.exe 1040 0 1,328 K
Consola svchost.exe 1136 0 14,068 K
winampa.exe 1664 Consola 0 288 K
... etc

Digamos que quería matar winampa.exe. Es fácil ... desde tu línea de comando solo escribe Tskill Winampa y todo tu activo winampa Las tareas serán matadas. Puede ver cómo esto podría ser útil para eliminar el spyware desagradable que le impide abrir el administrador de tareas. Otras entradas de muestra y el archivo de ayuda se incluyen a continuación.

lista de tareas / m muestra los archivos DLL activos asociados también.
Nombre de la imagen Módulos PID
========================= ======
Proceso de inactividad del sistema 0 N / A
Sistema 4 N / A
smss.exe 660 ntdll.dll
csrss.exe 724 ntdll.dll, CSRSRV.dll, basesrv.dll,
winsrv.dll, USER32.dll, KERNEL32.dll,
GDI32.dll, sxs.dll,
RPCRT4.dll, Apphelp.dll, VERSION.dll
winlogon.exe 748 ntdll.dll, kernel32.dll,
RPCRT4.dll, AUTHZ.dll, msvcrt.dll,
CRYPT32.dll, USER32.dll, GDI32.dll,
MSASN1.dll, NDdeApi.dll, PROFMAP.dll,
NETAPI32.dll, USERENV.dll, PSAPI.DLL,
REGAPI.dll, Secur32.dll,
VERSION.dll, WINSTA.dll, WINTRUST.dll
... etc

lista de tareas / svc Muestra los servicios asociados activos ...
Imagen Nombre Servicios PID
========================= ======
Proceso de inactividad del sistema 0 N / A
Sistema 4 N / A
smss.exe 660 N / A
csrss.exe 724 N / A
winlogon.exe 748 N / A
services.exe 792 Eventlog, PlugPlay
lsass.exe 804 PolicyAgent, ProtectedStorage, SamSs
svchost.exe 972 DcomLaunch, TermService
svchost.exe 1040 RpcSs
... etc

Más detalles y ayuda se pueden encontrar ejecutando lista de tareas /?

TASKLIST [/ S sistema [/ U nombre de usuario [/ P [contraseña]]]]
[/ M [módulo] | / SVC | / V] [/ filtro FI] [/ formato FO] [/ NH]

Descripción:
Esta herramienta de línea de comandos muestra una lista de aplicaciones y
Tarea (s) / proceso (s) asociado (s) actualmente en ejecución en local o remoto.

Lista de parámetros:
/ S sistema Especifica el sistema remoto para conectarse.

/ U [dominio \] usuario Especifica el contexto del usuario bajo el cual
el comando debe ejecutarse.

/ P [contraseña] Especifica la contraseña para el dado
contexto de usuario. Solicita una entrada si se omite.

/ M [módulo] Enumera todas las tareas que tienen módulos DLL cargados
en los que coinciden con el nombre del patrón dado.
Si no se especifica el nombre del módulo,
Muestra todos los módulos cargados por cada tarea.

/ SVC Muestra servicios en cada proceso.

/ V especifica que la información detallada
se va a mostrar.

/ Filtro FI Muestra un conjunto de tareas que coinciden con una
criterios dados especificados por el filtro.

/ Formato FO Especifica el formato de salida.
Valores válidos: "TABLA", "LISTA", "CSV".

/ NH especifica que el "Encabezado de columna" debe
No se mostrará en la salida.
Válido solo para formatos "TABLA" y "CSV".

/? Muestra esta ayuda / uso.

Filtros:
Nombre del filtro Operadores válidos Valor (es) válido (s)
----------- --------------- --------------
ESTATUS eq, ne RUNNING | NO RESPONDE
IMAGENAME eq, ne Nombre de la imagen
PID eq, ne, gt, lt, ge, le PID valor
SESIÓN eq, ne, gt, lt, ge, le Número de sesión
SESSIONNAME eq, ne Nombre de la sesión
CPUTIME eq, ne, gt, lt, ge, le Tiempo de CPU en el formato
de hh: mm: ss.
hh - horas,
mm - minutos, ss - segundos
MEMUSAGE eq, ne, gt, lt, ge, le Uso de memoria en KB
USERNAME eq, ne Nombre de usuario en [dominio \] usuario
formato
SERVICIOS eq, ne Nombre del servicio
WINDOWTITLE eq, ne Título de la ventana
MÓDULOS eq, ne nombre DLL

Ejemplos:
LISTA DE TAREAS
TASKLIST / M
TASKLIST / V
TASKLIST / SVC
LISTA DE TAREAS / M wbem *
TASKLIST / S system / FO LIST
TASKLIST / S system / U domain \ username / FO CSV / NH
TASKLIST / S system / U nombre de usuario / P contraseña / FO TABLE / NH
LISTA DE TAREAS / FI "NOMBRE DE USUARIO ne NT AUTHORITY \ SYSTEM" / FI "STATUS eq running"

Vea esto para más detalles:
http://www.tech-recipes.com/rx/448/xp_pro_vista_tasklist