használja tasklist hogy hozzon létre egy csv
TASKLIST / V / FO CSV > c:\test.CSV
nyissa meg a csv-t excel-ben és szűrje (konvertálja txt-re először megkönnyíti az Excel-be történő importálást.)
TASKLIST ]]]
| /SVC | /V]

Leírás:
Ez az eszköz megjeleníti a jelenleg futó folyamatok listáját
helyi vagy távoli gépen.

Paraméterlista:
/ s rendszer meghatározza a távoli rendszert, amelyhez csatlakozni kíván.

/ u felhasználó megadja azt a felhasználói környezetet, amelyben a parancs végrehajtásra kerül.

/P megadja a jelszót az adott
felhasználói környezethez. Felszólítja a bemenetet, ha kihagyják.

/M felsorolja az összes feladatot, amely jelenleg a megadott
exe/dll nevet használja. Ha a modul neve nincs
megadva, az összes betöltött modul megjelenik.

/SVC megjeleníti az egyes folyamatokban tárolt szolgáltatásokat.

/APPS megjeleníti a Store alkalmazásokat és a hozzájuk tartozó folyamatokat.

/V részletes feladatinformációkat jelenít meg.a

/ FI szűrő olyan feladatokat jelenít meg, amelyek megfelelnek a szűrő által megadott
kritériumoknak.

/FO formátum adja meg a kimeneti formátumot.
érvényes értékek: “táblázat”, “lista”, “CSV”.

/NH megadja, hogy az “oszlopfejléc” ne jelenjen meg a kimeneten.
csak “TABLE” és “CSV” formátumokra érvényes.

/? Megjeleníti ezt a súgó üzenetet.

szűrők:
Szűrő neve érvényes operátorok érvényes érték(ek)
—- —– ———
állapot eq, ne futó / felfüggesztett
nem válaszol | ismeretlen
IMAGENAME eq, ne kép neve
PID eq, ne, gt, lt, ge, le PID érték
munkamenet EQ, ne, gt, lt, ge, Le munkamenet száma
SESSIONNAME eq, ne munkamenet neve
CPUTIME eq, ne, gt, lt, ge, le CPU idő formátumban
a hh:mm:ss.MEMUSAGE eq, ne, gt, lt, ge, Le memóriahasználat KB-ban felhasználónév EQ, ne felhasználónév felhasználó formátumban szolgáltatások EQ, ne szolgáltatás neve WINDOWTITLE EQ, ne ablak címe modulok EQ, ne DLL név

megjegyzés: a “WINDOWTITLE” és az “állapot” szűrők nem támogatottak, ha lekérdeznek egy távoli gépet.

példák:
TASKLIST
TASKLIST /M
TASKLIST /V /FO CSV
TASKLIST /SVC /FO LIST
TASKLIST /APPS /FI “STATUS eq RUNNING”
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domain\username /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI “USERNAME ne NT AUTHORITY\SYSTEM” /FI “STATUS eq running”