använd tasklist för att skapa en csv
TASKLIST / V / FO CSV > c:\test.CSV
öppna csv i excel och filter (konvertera till txt först det kommer att göra importera till excel lättare.)
TASKLIST]]]
| /SVC | /V]

beskrivning:
detta verktyg visar en lista över processer som för närvarande körs på
antingen en lokal eller fjärrmaskin.

parameterlista:
/ s system anger det fjärrsystem som ska anslutas till.

/ U-användare anger användarkontexten under vilken kommandot ska köras.

/ P anger lösenordet för det givna användarkontexten. Frågar efter inmatning om utelämnas.

/ M listar alla uppgifter som för närvarande använder det angivna
exe/dll-namnet. Om modulnamnet inte
anges alla laddade moduler visas.

/ SVC visar tjänster som finns i varje process.

/ APPS visar Butiksappar och tillhörande processer.

/ V Visar detaljerad uppgiftsinformation.

/ FI-filter visar en uppsättning uppgifter som matchar ett
givet villkor som anges av filtret.

/ fo-format Anger utdataformatet.
giltiga värden:” tabell”,” lista”,”CSV”.

/ NH anger att” kolumnrubriken ” inte ska visas i utmatningen.
Gäller endast för” tabell ”och” CSV ” – format.

/? Visar detta hjälpmeddelande.

Filter:
Filternamn giltiga operatörer giltigt värde (er)
—- —– ———
STATUS eq, ne RUNNING / SUSPENDED
svarar inte/okänt
bildnamn eq, ne Bildnamn
PID eq, ne, gt, lt, ge, Le PID värde
SESSION eq, ne, gt, lt, ge, le Session nummer
SESSIONNAMN eq, ne Session namn
CPUTIME eq, ne, gt, lt, ge, le CPU-tid i formatet
av hh:mm:ss.
hh – timmar,
mm – minuter, ss – sekunder
MEMUSAGE eq, ne, gt, lt, ge, Le minnesanvändning i KB
användarnamn eq, ne användarnamn I user
format
SERVICES eq, ne servicenamn
WINDOWTITLE eq, ne Windowtitle Titel
moduler eq, ne DLL namn

OBS: ”WINDOWTITLE” och ”STATUS” filter stöds inte när du frågar
en fjärrmaskin.

exempel:
TASKLIST
TASKLIST /M
TASKLIST /V /FO CSV
TASKLIST /SVC /FO LIST
TASKLIST /APPS /FI ”STATUS eq RUNNING”
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domain\username /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI ”USERNAME ne NT AUTHORITY\SYSTEM” /FI ”STATUS eq running”