TASKLIST: Wyswietla wszystkie uruchomione zadania lacznie z uslugami.
Polecenie: "TASKLIST" jest włączone Windows 11, 10, .. dostępne
"TASKLIST" Fragment Pomocy systemu Microsoft Windows
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\Windows>
TASKLIST [/S system [/U nazwa_uzytkownika [/P [haslo]]]]
[/M [modul] | /SVC | /V] [/FI filtr] [/FO format] [/NH]
Opis:
To narzedzie wyswietla liste aktualnie uruchomionych procesów
na komputerze zdalnym lub lokalnym.
Lista parametrów:
/S system Okresla system zdalny, z którym ma
nastapic
polaczenie.
/U [domena\]uzytkownik Okresla kontekst uzytkownika, w
którym
polecenie powinno byc wykonane.
/P [haslo] Okresla haslo dla danego kontekstu
uzytkownika.
W razie pominiecia monituje o podanie
danych.
/M [modul] Wyswietla wszystkie zadania uzywajace
danej nazwy
exe/dll. Jesli nazwa modulu nie jest
okreslona,
wyswietlane sa wszystkie zaladowane
moduly.
/SVC Wyswietla uslugi obslugiwane w kazdym
z procesów.
/V Wyswietla pelne informacje o
zadaniach.
/FI filtr Wyswietla zestaw zadan pasujacych do
danych kryteriów okreslonych w
filtrze.
/FO format Okresla format danych wyjsciowych.
Prawidlowe wartosci: "TABLE", "LIST",
"CSV".
/NH Okresla, ze "Naglówek kolumny" nie
powinien
byc wyswietlany w wyniku.
Prawidlowe tylko dla formatu "TABLE"
i "CSV".
/? Wyswietla ten komunikat pomocy.
Filtry:
Nazwa filtru Prawidlowe operatory Prawidlowe wartosci
------------ -------------------- --------------------
-------
STATUS eq, ne RUNNING |
NOT RESPONDING |
UNKNOWN
IMAGENAME eq, ne Nazwa obrazu.
PID eq, ne, gt, lt, ge, le Wartosc
identyfikatora PID.
SESSION eq, ne, gt, lt, ge, le Numer sesji.
SESSIONNAME eq, ne Nazwa sesji.
CPUTIME eq, ne, gt, lt, ge, le Czas procesora w
formacie
hh:mm:ss.
hh - godziny,
mm - minuty, ss -
sekundy
MEMUSAGE eq, ne, gt, lt, ge, le Uzycie pamieci w KB
USERNAME eq, ne Nazwa uzytkownika w
formacie
[domena\]uzytkownik
SERVICES eq, ne Nazwa uslugi
WINDOWTITLE eq, ne Tytul okna
MODULES eq, ne Nazwa biblioteki DLL
UWAGA: Filtry "WINDOWTITLE" i "STATUS" nie sa obslugiwane podczas
badania
komputera zdalnego.
Przyklady:
TASKLIST
TASKLIST /M
TASKLIST /V /FO CSV
TASKLIST /SVC /FO LIST
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domena\nazwa_uzytkownika /FO CSV /NH
TASKLIST /S system /U nazwa_uzytkownika /P haslo /FO TABLE
/NH
TASKLIST /FI "USERNAME ne ZARZADZANIE NT\SYSTEM" /FI "STATUS
eq running"
Przykłady polecenia "TASKLIST"
Oto przykłady użycia
`tasklist`polecenie w wierszu poleceń:
Przykład 1: Wyświetl wszystkie uruchomione procesy:
tasklist
- To polecenie drukuje listę wszystkich uruchomionych procesów z informacjami takimi jak nazwa procesu, identyfikator procesu (PID), numer sesji i użycie pamięci.
Przykład 2: Filtrowanie informacji o procesie według nazwy procesu:
tasklist /FI "IMAGENAME eq notepad.exe"
-
`/FI "IMAGENAME eq notepad.exe"`: Ten filtr wyświetla tylko informacje o procesie o nazwie notepad.exe.
Przykład 3: Wyświetlanie zaawansowanych informacji o procesach:
tasklist /V
-
`/V`: Ten parametr wyświetla rozszerzone informacje o procesach, w tym nazwę użytkownika, tytuł okna i numer sesji.
Przykład 4: Przeglądanie procesów na komputerze zdalnym:
tasklist /S Zdalnie-Computer /U Nazwa użytkownika /P hasło
-
`/S Zdalnie-Computer`: Nazwa lub adres IP komputera zdalnego.
-
`/U Nazwa użytkownika`: Nazwa użytkownika do uwierzytelniania na komputerze zdalnym.
-
`/P hasło`: Hasło do uwierzytelnienia na komputerze zdalnym.
Przykład 5: Filtrowanie informacji o procesie według nazwy użytkownika:
tasklist /FI "USERNAME eq Nazwa użytkownika"
-
`/FI "USERNAME eq Nazwa użytkownika"`: Ten filtr pokazuje tylko procesy określonego użytkownika.
Przykład 6: Wyświetlanie procesów w strukturze drzewiastej (hierarchia):
tasklist /V /FO TREE
-
`/V`: Zaawansowane informacje o procesach.
-
`/FO TREE`: Wyświetla procesy w hierarchicznej strukturze drzewa.
Te przykłady pokazują różne przypadki użycia
`tasklist`polecenie w wierszu poleceń. Polecenie jest przydatne do uzyskania przeglądu uruchomionych procesów i wyświetlenia szczegółowych informacji o konkretnych procesach. Należy pamiętać, że
`tasklist`-Polecenie można domyślnie uruchomić bez uprawnień administratora, aby uzyskać informacje o procesach w bieżącym kontekście użytkownika.
Przykład 7: Pokaż określone kolumny w wynikach:
tasklist /FI "STATUS eq running" /FO TABLE /NH
-
`/FI "STATUS eq running"`: Filtruje procesy według ich statusu (w tym przypadku „działa”).
-
`/FO TABLE`: Wyświetla dane wyjściowe w formie tabelarycznej.
-
`/NH`: Pomija wiersz nagłówka tabeli.
Przykład 8: Wyświetlanie informacji o procesorze dla procesów:
tasklist /V /FI "MEMUSAGE gt 10000" /FI "CPUTIME gt 00:05:00"
-
`/V`: Zaawansowane informacje o procesach.
-
`/FI "MEMUSAGE gt 10000"`: Filtruje procesy z wykorzystaniem pamięci większym niż 10 000 KB.
-
`/FI "CPUTIME gt 00:05:00"`: Filtruje procesy z czasem procesora większym niż 5 minut.
Przykład 9: Pokaż informacje o procesie wszystkim użytkownikom:
tasklist /V /FO CSV
-
`/V`: Zaawansowane informacje o procesach.
-
`/FO CSV`: Wysyła dane wyjściowe w formacie CSV.
Przykład 10: Wyświetlanie procesów i eksportowanie wyników do pliku:
tasklist /V > Lista procesów.txt
-
`/V`: Zaawansowane informacje o procesach.
-
`> Lista procesów.txt`: Kieruje dane wyjściowe do pliku tekstowego o nazwie ProcessList.txt.
Przykład 11: Wyświetlanie procesów i sortowanie wyników według użycia procesora:
tasklist /V /FO TABLE /NH | sort /+60
-
`/V`: Zaawansowane informacje o procesach.
-
`/FO TABLE`: Wyświetla dane wyjściowe w formie tabelarycznej.
-
`/NH`: Pomija wiersz nagłówka tabeli.
-
`| sort /+60`: Sortuje dane wyjściowe według szóstej kolumny (wykorzystanie procesora).
Te przykłady pokazują różne sposoby
`tasklist`polecenie może służyć do wyodrębniania i wyświetlania określonych informacji o procesach. Możesz dostosować opcje filtrów i opcje formatowania w zależności od potrzeb.
Ważna informacja, wskazówki dotyczące polecenia "TASKLIST"
Tak, istnieje wiele innych sposobów zarządzania i monitorowania procesów w systemie Windows. Oto kilka dodatkowych podejść:
1.
Menedżer zadań:
- Menedżer zadań (dostępny poprzez
`Strg + Umschalt + Esc`Lub
`Strg + Alt + Entf`i wybranie „Menedżera zadań”) zapewnia łatwy w użyciu graficzny interfejs użytkownika do monitorowania i zarządzania procesami.
2.
PowerShell:
- PowerShell zapewnia kompleksowe funkcje zarządzania procesami. Na przykład:
Get-Process
Stop-Process -Name notepad
3.
Monitor wydajności:
- Monitor wydajności (
`perfmon`) umożliwia monitorowanie wydajności systemu, w tym statystyk procesów i pamięci.
4.
Eksplorator procesów (Sysinternals):
- Process Explorer to zaawansowane narzędzie firmy Sysinternals, które dostarcza szczegółowych informacji o uruchomionych procesach, usługach, otwartych plikach i wielu innych.
5.
Instrumentacja zarządzania Windows (WMI):
- WMI umożliwia zarządzanie zasobami Windows, w tym monitorowanie i kontrolę procesów. Aby uzyskać dostęp do usługi WMI, można użyć skryptów programu PowerShell.
6.
Planowanie zadań:
- Planowanie zadań może służyć do uruchamiania programów lub skryptów w oparciu o harmonogramy lub zdarzenia. Można to wykorzystać do automatycznego wykonywania zadań związanych z zarządzaniem procesami.
7.
AutoHotKey:
- AutoHotKey to narzędzie skryptowe, które umożliwia automatyzację wprowadzania danych za pomocą myszy i klawiatury oraz sterowanie aplikacjami.
8.
Panel sterowania – Narzędzia administracyjne – Zarządzanie komputerem:
- Zarządzanie komputerem oferuje różnorodne narzędzia do zarządzania procesami, użytkownikami, usługami i nie tylko.
9.
Menedżer usług pulpitu zdalnego:
- Jeśli pracujesz na serwerze, Menedżer usług pulpitu zdalnego umożliwia monitorowanie i kończenie sesji użytkowników.
10.
Monitor zasobów:
- Monitor zasobów (
`resmon`) zapewnia szczegółowe informacje o wykorzystaniu zasobów, w tym o procesach, aktywności sieciowej i aktywności dysku.
11.
PsList (Sysinternals):
- PsList, część pakietu Sysinternals, wyświetla informacje o uruchomionych procesach i zapewnia zaawansowane opcje formatowania danych wyjściowych.
12.
Zdalne wywołanie procedury (RPC):
- Zaawansowani użytkownicy mogą używać RPC do kontrolowania procesów na komputerze zdalnym.
Opcje te zapewniają szeroką gamę narzędzi i metod zarządzania procesami w systemie Windows. W zależności od konkretnych potrzeb i wymaganego poziomu szczegółowości możesz wybrać narzędzie lub metodę, która będzie najskuteczniejsza. Zawsze jednak zwracaj uwagę na wymagane uprawnienia i możliwy wpływ na system.
