Użyj listy zadań, aby utworzyć plik csv
TASKLIST /V /FO CSV > c:\test.csv
otwórz plik csv w Excelu i filtruj (Konwertuj Na txt najpierw ułatwi to importowanie do Excela.)
TASKLIST]]]
| /SVC | /V]

opis:
To narzędzie wyświetla listę aktualnie uruchomionych procesów na
maszynie lokalnej lub zdalnej.

Lista parametrów:
/s system określa zdalny system do połączenia.

/ u user określa kontekst użytkownika, pod którym
polecenie powinno zostać wykonane.

/p określa hasło dla podanego kontekstu użytkownika
. Monity o wprowadzenie, jeśli pominięto.

/m Wyświetla listę wszystkich zadań aktualnie używających podanej nazwy
exe/dll. Jeśli nazwa modułu nie jest określona
, wyświetlone zostaną wszystkie załadowane Moduły.

/ SVC wyświetla usługi hostowane w każdym procesie.

/APPS wyświetla aplikacje Sklepu i powiązane z nimi procesy.

/v wyświetla szczegółowe informacje o zadaniu.

/ FI filter wyświetla zestaw zadań, które odpowiadają
podanym kryteriom określonym przez filtr.

/ fo Format określa format wyjściowy.
poprawne wartości: „TABLE”, „LIST”, „CSV”.

/NH Określa, że „nagłówek kolumny” nie powinien być wyświetlany na wyjściu.
ważne tylko dla formatów „TABLE” i „CSV”.

/? Wyświetla ten komunikat pomocy.

filtry:
Nazwa filtra poprawne operatory poprawne wartości
—- —– ———
STATUS eq, ne uruchomiony | zawieszony
Brak odpowiedzi | nieznany
IMAGENAME eq, ne Nazwa obrazu
PID eq, ne, gt, lt, ge, le wartość PID
session eq, ne, gt, lt, ge, le numer sesji
SESSIONNAME eq, ne Nazwa sesji
CPUTIME eq, ne, gt, lt, ge, le czas procesora w formacie
HH:mm:ss.
HH – godziny,
mm – minuty, ss – sekundy
MEMUSAGE eq, ne, gt, lt, ge, le wykorzystanie pamięci w KB
USERNAME eq, ne User name in user
format
SERVICES eq, ne nazwa usługi
WINDOWTITLE eq, ne tytuł okna
MODULES eq, ne nazwa DLL

Uwaga: filtry „WINDOWTITLE” i „STATUS” nie są obsługiwane podczas odpytywania
zdalnej maszyny.

przykłady:
TASKLIST
TASKLIST /M
TASKLIST /V /FO CSV
TASKLIST /SVC /FO LIST
TASKLIST /APPS /FI „STATUS eq RUNNING”
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domain\username /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI „USERNAME ne NT AUTHORITY\SYSTEM” /FI „STATUS eq running”