Usa tasklist per creare un csv
TASKLIST /V /FO CSV > c:\test.csv
apri il csv in excel e filtra (converti in txt prima renderà più facile l’importazione in excel.)
TASKLIST]]]
| /SVC | /V]

Descrizione:
Questo strumento visualizza un elenco di processi attualmente in esecuzione su
una macchina locale o remota.

Elenco parametri:
/ S system Specifica il sistema remoto a cui connettersi.

/ U utente Specifica il contesto utente in cui
il comando deve essere eseguito.

/ P Specifica la password per il contesto utente
specificato. Richiede l’input se omesso.

/M Elenca tutte le attività che attualmente utilizzano il nome
exe / dll specificato. Se il nome del modulo non è
specificato, vengono visualizzati tutti i moduli caricati.

/ SVC Visualizza i servizi ospitati in ogni processo.

/ APPS Visualizza le app Store e i relativi processi associati.

/ V Visualizza informazioni dettagliate sull’attività.

/ FI filter Visualizza un insieme di attività che corrispondono a un
dato criteri specificati dal filtro.

/ FO format Specifica il formato di output.
Valori validi: “TABLE”,” LIST”,”CSV”.

/ NH Specifica che l ‘ “Intestazione di colonna” non deve essere visualizzata nell’output.
Valido solo per i formati “TABLE” e “CSV”.

/? Visualizza questo messaggio di aiuto.

Filtri:
Nome del Filtro Operatori Validi Valore Valido(s)
—- —– ———
STATO eq, ne in ESECUZIONE | SOSPESO
NON RISPONDE | UNKNOWN
NOMEIMMAGINE eq, ne il nome dell’Immagine
PID eq, ne, gt, lt, ge, le PID valore
SESSIONE di eq, ne, gt, lt, ge, le Sessione di numero
NOMESESSIONE eq, ne nome Sessione
CPUTIME eq, ne, gt, lt, ge, le CPU ora nel formato
hh:mm:ss.
hh – hours,
mm – minutes, ss – seconds
MEMUSAGE eq, ne, gt, lt, ge, le Utilizzo della memoria in KB
USERNAME eq, ne Nome utente in user
format
SERVICES eq, ne Service name
WINDOWTITLE eq, ne Window title
MODULES eq, ne DLL name

NOTA: i filtri “WINDOWTITLE” e “STATUS” non sono supportati quando si interroga
una macchina remota.

Esempi:
TASKLIST
TASKLIST /M
TASKLIST /V /FO CSV
TASKLIST /SVC /FO LIST
TASKLIST /APPS /FI “STATUS eq RUNNING”
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domain\username /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI “USERNAME ne NT AUTHORITY\SYSTEM” /FI “STATUS eq running”