tasklist: Esta herramienta de la línea de comandos muestra una lista de aplicaciones y las tareas o procesos asociados que se ejecutan en ...
El comando: "tasklist" está activado Windows 11, 10, .. disponible
"tasklist" Extracto de la ayuda de Microsoft Windows
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\WINDOWS>
TASKLIST [/S sistema [/U usuario [/P contraseña]]]
[/M [módulo] | /SVC | /V] [/FI filtro] [/FO formato]
[/NH]
Descripción:
Esta herramienta de la línea de comandos muestra una lista de
aplicaciones y las tareas o procesos asociados que se
ejecutan
en un sistema local o remoto
Lista de parámetros:
/S sistema Especifica el sistema remoto para
conectarse.
/U [dominio\]usuario Especifica el contexto de usuario en
el que
que el comando debe ejecutarse.
/P contraseña Especifica la contraseña para el
contexto de
usuario dado.
/M [módulo] Muestra todas las tareas que tienen
cargados
módulos de biblioteca DLL que
coincidan con el
nombre estándar dado.
Si no se especifica el nombre del
módulo, se
mostrarán todos los módulos
cargados por cada
tarea.
/SVC Muestra los servicios en cada
proceso.
/V Especifica que la información
sea mostrada.
/FI filtro Muestra un conjunto de tareas que
coinciden
con el criterio especificado por el
filtro.
/FO formato Especifica el formato de salida.
Valores válidos: "TABLE", "LIST",
"CSV".
/NH Especifica que el "encabezado de
columna" no
no debe mostrarse en la salida.
Válido sólo para formatos "TABLE" y
"CSV".
/? Muestra el uso/ayuda.
Filtros:
Nombre filtro Operadores válidos Valores válidos
------------- ------------------ ---------------
STATUS eq, ne RUNNING | NOT
RESPONDING
IMAGENAME eq, ne Nombre de
imagen
PID eq, ne, gt, lt, ge, le Valor del PID
SESSION eq, ne, gt, lt, ge, le Número de
sesión
SESSIONNAME eq, ne Nombre de
sesión
CPUTIME eq, ne, gt, lt, ge, le Tiempo de la
CPU en el formato
hh:mm:ss.
hh - número de
horas,
mm - minutos,
ss - segundos
MEMUSAGE eq, ne, gt, lt, ge, le Uso de memoria
en KB
USERNAME eq, ne Nombre de
usuario en formato
[dominio\]usuario
SERVICES eq, ne Nombre de
servicio
WINDOWTITLE eq, ne Título de
ventana
MODULES eq, ne Nombre DLL
Ejemplos:
TASKLIST
TASKLIST /M
TASKLIST /V
TASKLIST /SVC
TASKLIST /M wbem*
TASKLIST /S sistema /FO LIST
TASKLIST /S sistema /U dominio nombreusuario /FO CSV /NH
TASKLIST /S sistema /U nombreusuario /P contraseña /FO TABLE
/NH
TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq
running"
Los ejemplos del comando "tasklist"
A continuación se muestran ejemplos del uso de
`tasklist`comando en el símbolo del sistema:
Ejemplo 1: Ver todos los procesos en ejecución:
tasklist
- Este comando imprime una lista de todos los procesos en ejecución con información como el nombre del proceso, ID del proceso (PID), número de sesión y uso de memoria.
Ejemplo 2: Filtrar información del proceso por nombre de proceso:
tasklist /FI "IMAGENAME eq notepad.exe"
-
`/FI "IMAGENAME eq notepad.exe"`: Este filtro solo muestra información sobre el proceso llamado notepad.exe.
Ejemplo 3: Mostrar información avanzada sobre procesos:
tasklist /V
-
`/V`: este parámetro genera información ampliada sobre los procesos, incluido el nombre de usuario, el título de la ventana y el número de sesión.
Ejemplo 4: Ver procesos en una computadora remota:
tasklist /S De forma remota-Computer /U Nombre de usuario /P contraseña
-
`/S De forma remota-Computer`: El nombre o dirección IP de la computadora remota.
-
`/U Nombre de usuario`: El nombre de usuario para la autenticación en la computadora remota.
-
`/P contraseña`: La contraseña para la autenticación en la computadora remota.
Ejemplo 5: Filtrar información del proceso por nombre de usuario:
tasklist /FI "USERNAME eq Nombre de usuario"
-
`/FI "USERNAME eq Nombre de usuario"`: Este filtro solo muestra procesos del usuario especificado.
Ejemplo 6: Visualización de procesos en una estructura de árbol (jerarquía):
tasklist /V /FO TREE
-
`/V`: Información avanzada sobre procesos.
-
`/FO TREE`: Muestra los procesos en una estructura de árbol jerárquica.
Estos ejemplos muestran diferentes casos de uso para la
`tasklist`comando en el símbolo del sistema. El comando es útil para obtener una descripción general de los procesos en ejecución y mostrar información detallada sobre procesos específicos. Tenga en cuenta que el
`tasklist`-El comando se puede ejecutar de forma predeterminada sin privilegios de administrador para obtener información sobre los procesos en el contexto del usuario actual.
Ejemplo 7: Mostrar columnas específicas en el resultado:
tasklist /FI "STATUS eq running" /FO TABLE /NH
-
`/FI "STATUS eq running"`: Filtra procesos por su estado (en este caso “en ejecución”).
-
`/FO TABLE`: genera la salida en forma tabular.
-
`/NH`: Suprime la fila del encabezado de la tabla.
Ejemplo 8: Mostrar información de CPU para procesos:
tasklist /V /FI "MEMUSAGE gt 10000" /FI "CPUTIME gt 00:05:00"
-
`/V`: Información avanzada sobre procesos.
-
`/FI "MEMUSAGE gt 10000"`: Filtra procesos con uso de memoria superior a 10.000 KB.
-
`/FI "CPUTIME gt 00:05:00"`: Filtra procesos con un tiempo de CPU superior a 5 minutos.
Ejemplo 9: Mostrar información del proceso a todos los usuarios:
tasklist /V /FO CSV
-
`/V`: Información avanzada sobre procesos.
-
`/FO CSV`: genera la salida en formato CSV.
Ejemplo 10: Ver procesos y exportar resultados a un archivo:
tasklist /V > Lista de procesos.txt
-
`/V`: Información avanzada sobre procesos.
-
`> Lista de procesos.txt`: Dirige la salida a un archivo de texto llamado ProcessList.txt.
Ejemplo 11: Ver procesos y ordenar resultados por uso de CPU:
tasklist /V /FO TABLE /NH | sort /+60
-
`/V`: Información avanzada sobre procesos.
-
`/FO TABLE`: genera la salida en forma tabular.
-
`/NH`: Suprime la fila del encabezado de la tabla.
-
`| sort /+60`: Ordena la salida por la sexta columna (uso de CPU).
Estos ejemplos muestran diferentes maneras de cómo
`tasklist`El comando se puede utilizar para extraer y mostrar información específica sobre procesos. Puede personalizar las opciones de filtro y las opciones de formato según sus necesidades.
Información importante, consejos para el comando "tasklist"
Sí, existen muchas otras formas de administrar y monitorear procesos en Windows. Aquí hay algunos enfoques adicionales:
1.
Administrador de tareas:
- El Administrador de tareas (accesible a través de
`Strg + Umschalt + Esc`o
`Strg + Alt + Entf`y seleccionar
"Administrador de tareas") proporciona una interfaz gráfica de usuario fácil de usar para monitorear y administrar procesos.
2.
PowerShell:
- PowerShell proporciona funciones integrales de gestión de procesos. Por ejemplo:
Get-Process
Stop-Process -Name notepad
3.
Monitor de rendimiento:
- El Monitor de rendimiento (
`perfmon`) permite monitorear el rendimiento del sistema, incluidas estadísticas de procesos y memoria.
4.
Explorador de procesos (Sysinternals):
- Process Explorer es una herramienta avanzada de Sysinternals que proporciona información detallada sobre procesos en ejecución, servicios, archivos abiertos y mucho más.
5.
Instrumental de administración de Windows (WMI):
- WMI permite la gestión de recursos de Windows, incluido el seguimiento y control de procesos. Se pueden utilizar scripts de PowerShell para acceder a WMI.
6.
Programación de tareas:
- La programación de tareas se puede utilizar para ejecutar programas o scripts basados en horarios o eventos. Esto se puede utilizar para ejecutar automáticamente tareas de gestión de procesos.
7.
AutoHotKey:
- AutoHotKey es una herramienta de secuencias de comandos que permite la automatización de la entrada del mouse y el teclado y el control de aplicaciones.
8.
Panel de control - Herramientas administrativas - Gestión informática:
- La gestión informática ofrece una variedad de herramientas para gestionar procesos, usuarios, servicios y más.
9.
Administrador de servicios de escritorio remoto:
- Si trabaja en un servidor, el Administrador de Servicios de Escritorio remoto le permite monitorear y finalizar las sesiones de los usuarios.
10.
Monitor de recursos:
- El monitor de recursos (
`resmon`) proporciona información detallada sobre el uso de recursos, incluidos los procesos, la actividad de la red y la actividad del disco.
11.
PsList (Sysinternals):
- PsList, parte de Sysinternals Suite, genera información sobre los procesos en ejecución y proporciona opciones avanzadas de formato de salida.
12.
Llamada a procedimiento remoto (RPC):
- Los usuarios avanzados pueden utilizar RPC para controlar procesos en una computadora remota.
Estas opciones proporcionan una amplia gama de herramientas y métodos para administrar procesos en Windows. Dependiendo de sus necesidades específicas y del nivel de detalle que desee, puede elegir la herramienta o método que mejor funcione. Sin embargo, preste siempre atención a los permisos requeridos y los posibles efectos en el sistema.
