Verwenden Sie tasklist, um eine CSV zu erstellen
TASKLIST /V /FO CSV > c:\test.csv
öffnen Sie die CSV in Excel und Filter (konvertieren in txt zuerst wird es den Import in Excel einfacher.)
TASKLIST ]]]
| /SVC | /V]

Beschreibung:
Dieses Tool zeigt eine Liste der aktuell laufenden Prozesse auf
entweder eine lokale oder Remote-Maschine.

Parameterliste:
/S system Gibt das Remote-System an, mit dem eine Verbindung hergestellt werden soll.

/U user Gibt den Benutzerkontext an, unter dem
der Befehl ausgeführt werden soll.

/P Gibt das Passwort für den angegebenen
Benutzerkontext an. Fordert zur Eingabe auf, wenn sie weggelassen werden.

/M Listet alle Aufgaben auf, die derzeit den angegebenen
exe/DLL-Namen verwenden. Wenn der Modulname nicht
angegeben ist, werden alle geladenen Module angezeigt.

/SVC Zeigt die in jedem Prozess gehosteten Dienste an.

/APPS Zeigt Store-Apps und die zugehörigen Prozesse an.

/V Zeigt ausführliche Aufgabeninformationen an.

/FI Filter Zeigt eine Reihe von Aufgaben, die eine
gegebenen Kriterien durch den Filter angegeben entsprechen.

/FO format Gibt das Ausgabeformat an.
Gültige Werte: „TABELLE“, „LISTE“, „CSV“.

/NH Gibt an, dass die „Spaltenüberschrift“
nicht in der Ausgabe angezeigt werden soll.
Gilt nur für die Formate „TABLE“ und „CSV“.

/? Zeigt diese Hilfemeldung an.

Filter:
Filtername Gültige Operatoren Gültige Werte
—- —– ———TATUS eq, ne LÄUFT / SUSPENDIERT
REAGIERT NICHT / UNBEKANNT
IMAGENAME eq, ne Bildname
PID eq, ne, gt, lt, ge, le PID-Wert
SESSION eq, ne, gt, lt, ge, le Sitzungsnummer
SESSIONNAME eq, ne Sitzungsname
CPUTIME eq, ne, gt, lt, ge, le CPU-Zeit im Format
von hh:mm:ss.
hh – Stunden,
mm – Minuten, ss – Sekunden
MEMUSAGE eq, ne, gt, lt, ge, le Speichernutzung in KB
BENUTZERNAME eq, ne Benutzername im Benutzer
Format
DIENSTE eq, ne Dienstname
WINDOWTITLE eq, ne Fenstertitel
MODULE eq, ne DLL-Name

HINWEIS: „WINDOWTITLE“ – und „STATUS“ -Filter werden bei der Abfrage
eines Remote-Computers nicht unterstützt.

Beispiele:
TASKLIST
TASKLIST /M
TASKLIST /V /FO CSV
TASKLIST /SVC /FO LIST
TASKLIST /APPS /FI „STATUS eq RUNNING”
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domain\username /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI „USERNAME ne NT AUTHORITY\SYSTEM” /FI „STATUS eq running”