Use tasklist para crear un CSV
TASKLIST / V / FO CSV > c:\test.csv
abra el csv en excel y filtre (convertir a txt primero facilitará la importación a excel.)
LISTA DE TAREAS]]]
| /SVC | /V]

Descripción:
Esta herramienta muestra una lista de los procesos que se están ejecutando actualmente en
una máquina local o remota.

Lista de parámetros:
/S sistema Especifica el sistema remoto al que se conectará.

/ U user Especifica el contexto de usuario en el que se debe ejecutar el comando.

/ P Especifica la contraseña para el contexto de usuario
dado. Solicita la entrada si se omite.

/ M Enumera todas las tareas que utilizan actualmente el nombre exe/dll de
dado. Si el nombre del módulo no está especificado, se muestran todos los módulos cargados.

/ SVC Muestra los servicios alojados en cada proceso.

/ APPS Muestra las aplicaciones de la tienda y sus procesos asociados.

/ V Muestra información detallada de las tareas.El filtro

/ FI Muestra un conjunto de tareas que coinciden con un
determinado criterio especificado por el filtro.El formato

/ FO Especifica el formato de salida.Valores válidos: «TABLA», «LISTA», «CSV».

/ NH Especifica que el» Encabezado de columna » no debe mostrarse en la salida.
Válido solo para formatos» TABLE «y » CSV».

/? Muestra este mensaje de ayuda.

Filtros:
Nombre de filtro Operadores válidos Valor (s) válido (s)
—- —– ———
Ecualizador DE ESTADO, ne CORRIENDO | SUSPENDIDO
NO RESPONDE / DESCONOCIDO
ECUALIZADOR DE NOMBRE DE IMAGEN, ne Nombre de imagen
Ecualizador PID, ne, gt, lt, ge, le valor PID
Ecualizador DE sesión, ne, gt, lt, ge, le Número de sesión
NOMBRE DE sesión ecualizador, ne Nombre de sesión
Ecualizador de CPUTIME, ne, gt, lt, ge, le tiempo de CPU en el formato
de hh:mm:ss.
hh-horas,
mm-minutos, ss-segundos
Ecualizador DE MEMUSAGE, ne, gt, lt, ge, le Uso de memoria en KB
Ecualizador de nombre DE usuario, ne Nombre de usuario en formato de usuario
ecualizador de SERVICIOS, ne Nombre de servicio
Ecualizador de título de ventana, ne Título de ventana
ECUALIZADOR DE MÓDULOS, ne nombre DLL

NOTA: Los filtros «WINDOWTITLE» y «STATUS» no son compatibles al consultar
una máquina remota.

Ejemplos:
TASKLIST
TASKLIST /M
TASKLIST /V /FO CSV
TASKLIST /SVC /FO LIST
TASKLIST /APPS /FI «STATUS eq RUNNING”
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domain\username /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI «USERNAME ne NT AUTHORITY\SYSTEM” /FI «STATUS eq running”