utilizați tasklist pentru a crea un csv
TASKLIST /V /FO CSV > c:\test.CSV
deschideți csv în excel și filtru (converti la txt în primul rând se va face importul în excel mai ușor.)
TASKLIST]]]
| /SVC | /V]

descriere:
acest instrument afișează o listă de procese care rulează în prezent pe o mașină locală sau la distanță.

lista parametrilor:
/ sistemul s specifică sistemul la distanță la care să se conecteze.

/ u utilizator specifică contextul de utilizator în care
comanda ar trebui să execute.

/ p Specifică parola pentru contextul de utilizator dat. Solicită introducerea dacă este omisă.

/m listează toate sarcinile care utilizează în prezent numele EXE / dll dat. Dacă numele modulului nu este specificat
sunt afișate toate modulele încărcate.

/ SVC afișează serviciile găzduite în fiecare proces.

/ APPS afișează aplicațiile de stocare și procesele asociate acestora.

/ v afișează informații detaliate despre sarcină.

/ FI filtru afișează un set de activități care se potrivesc cu un
dat criterii specificate de filtru.

/ FO format specifică formatul de ieșire.
valori valide: „tabel”, „listă”, „CSV”.

/ nh specifică faptul că „antetul coloanei” nu trebuie să fie afișat în ieșire.
valabil numai pentru formatele” tabel „și” CSV”.

/? Afișează acest mesaj de ajutor.

filtre:
Nume filtru valid operatori Valid valoare (E)
—- —– ———
stare eq, ne funcționare | suspendat
nu răspunde | necunoscut
IMAGENAME EQ, ne Nume imagine
PID EQ, ne, gt, lt, GE, le valoare PID
sesiune EQ, ne, gt, lt, GE, le Număr sesiune
SESSIONNAME eq, ne nume sesiune
CPUTIME EQ, ne, gt, lt, GE, le timp CPU în formatul
De hh:mm:ss.
hh – ore,
mm – minute, ss – secunde
MEMUSAGE EQ, ne, gt, lt, GE, le Utilizarea memoriei în KB
USERNAME EQ, ne User name in user
format
servicii EQ, ne Service name
WINDOWTITLE EQ, ne Window title module EQ, ne DLL name

notă: filtrele „WINDOWTITLE” și „STATUS” nu sunt acceptate la interogarea unei mașini la distanță.

Exemple:
TASKLIST
TASKLIST /M
TASKLIST /V /FO CSV
TASKLIST /SVC /FO LIST
TASKLIST /APPS /FI „STATUS eq RUNNING”
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domain\username /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI „USERNAME ne NT AUTHORITY\SYSTEM” /FI „STATUS eq running”