TASKLIST

Visualizza le attività in esecuzione in base all'ID dei processi o al loro nome su un sistema specificato.

TASKLIST [/S sistema [/U nomeutente [/P [password]]]] [/M [modulo] | /SVC | /APPS | /V] [/FI filtro] [/FO formato] [/NH]

Dove:

  • /S sistema - Specifica il sistema remoto di cui si vogliono visualizzare le attività. Se non specificato, verrà considerato il sistema locale. Se viene specificato un sistema remoto, verranno ignorati i filtri STATUS e WINDOWTITLE.
  • /U nomeutente - Specifica l'account utente associato alle attività da visualizzare.
  • /P [password] - Specifica la password associata all'utente nomeutente. Se non specificata, verrà richiesta all'utente che esegue il comando.
  • /M [modulo] - Visualizza le attività che utilizzano il file eseguibile o libreria dinamica specificato. Se modulo non viene specificato, visualizza tutti i moduli caricati.
  • /SVC - Visualizza i servizi associati ad ogni processo.
  • /APPS - Visualizza le app dello store di Windows e i loro processi.
  • /V - Abilita la modalità dettagliata (verbosa).
  • /FI filtro - Specifica un filtro per considerare un insieme di attività. È possibile specificare il carattere jollycarattere jolly *. La seguente tabella elenca i possibili filtri da usare con questa opzione:
    Operando sinistroPossibili operatoriPossibili operandi destri
    STATUSEQ, NERUNNING, SUSPENDED, NOT RESPONDING, UNKNOWN
    IMAGENAMEEQ, NEnome_immagine
    PIDEQ, NE, GT, LT, GE, LEid_processo
    SESSIONEQ, NE, GT, LT, GE, LEnumero_sessione
    SESSIONNAMEEQ, NEnome_sessione
    CPUTIMEEQ, NE, GT, LT, GE, LEhh:mm:ss
    MEMUSAGEEQ, NE, GT, LT, GE, LEmem_in_kb
    USERNAMEEQ, NE[dominio\]utente
    MODULESEQ, NEnome_dll
    SERVICESEQ, NEnome_servizio
    WINDOWTITLEEQ, NEtitolo_finestra
  • /FO formato - Specifica il formato per l'output. formato può essere:
    • TABLE - tabella
    • LIST - lista
    • CSV - formato CSV, ovvero con valori separati da virgole (comma-separated values)
  • /NH - Specifica di escludere l'intestazione dall'output. Valido solo per i formati TABLE e CSV.

Esempi:

1. Visualizza i processi che utilizzano moduli che iniziano per wbem in formato lista e in modalità dettagliata:

tasklist /m wbem* /fo list /v

 

2. Visualizza i processi con ID superiore o uguale a 1000 con un titolo che inizia con Ciao a tutt in formato CSV, escludendo l'intestazione dall'output:

tasklist /fi "pid ge 1000" /fi "windowtitle eq Ciao a tutt*" /fo csv /nh

 

3. Visualizza i processi con un nome immagine che inizia con culardo nel sistema remoto miovicino per l'utente utonto con password passwrod:

tasklist /s miovicino /u utonto /p passwrod /fi "imagename eq culardo*"

Commenti