XP Tasklist.exe - Abrufen einer Liste von Prozessen über die Befehlszeile

Tasklist.exe ist der XP-Ersatz für tlist. Über eine Eingabeaufforderung können Sie eine Liste der aktiven Prozesse über die Befehlszeile abrufen.


Tasklist.exe erlaubt einem Benutzer zu bekommen eine laufende Liste von Aufgaben / Prozessen auf ihrem System. Dies ist häufig ein schönes Werkzeug, wenn ein Virus oder Spyware Sie daran hindert, den Task-Manager mit CTRL-ALT-DEL zu öffnen.

Update: Eine alternative Methode unter Verwendung der Windows Instrumentation-Befehlszeilenschnittstelle (WMIC) ist ebenfalls verfügbar.

Benutzer von XP home haben diese Datei standardmäßig nicht. Sie können es von einer dieser beiden Websites herunterladen:

    http://www.computerhope.com/download/winxp.htm
    http://www.mvps.org/sramesh2k/svchost.htm

Legen Sie es in Ihrem Ordner c: \ windows \ system32 ab.

Jobliste ausführen:

    1. Klicken Sie auf Start
    2. Klicken Sie auf Lauf
    3. Geben Sie ein cmd.exe im Textfeld und klicken Sie auf OK
    4. Typ Aufgabenliste mit zusätzlichen Argumenten im Befehlsfenster

Häufige Verwendungen und Ausgaben sind…

Aufgabenliste
Bildname PID Sitzungsname Sitzung Nr. Mem Verwendung
================ ======== ============
System Idle Process 0 Konsole 0 16 K
System 4 Konsole 0 44 K
smss.exe 660 Konsole 0 48 K
csrss.exe 724 Konsole 0 1.352 K
winlogon.exe 748 Konsole 0 2.132 K
services.exe 792 Konsole 0 2.096 K
lsass.exe 804 Konsole 0 1.436 K
svchost.exe 972 Konsole 0 1,700 K
svchost.exe 1040 Konsole 0 1,328 K
svchost.exe 1136 Konsole 0 14.068 K
winampa.exe 1664 Konsole 0 288 K
… usw

Angenommen, ich wollte winampa.exe töten. Es ist einfach… von Ihrer Befehlszeile aus einfach eingeben Tskill Winampa und alle deine Aktivisten Winampa Aufgaben werden getötet. Sie können sehen, wie dies hilfreich sein könnte, um schädliche Spyware zu töten, die Sie daran hindert, den Task-Manager zu öffnen. Andere Beispieleingaben und die Hilfedatei sind unten enthalten.

tasklist / m Zeigt auch die zugehörigen aktiven DLL-Dateien an.
Bildname PID-Module
========================= ======
Systemleerlaufprozess 0 N / A
System 4 N / A
smss.exe 660 ntdll.dll
csrss.exe 724 ntdll.dll, CSRSRV.dll, basesrv.dll,
winsrv.dll, USER32.dll, KERNEL32.dll,
GDI32.dll, sxs.dll,
RPCRT4.dll, Apphelp.dll, VERSION.dll
winlogon.exe 748 ntdll.dll, kernel32.dll,
RPCRT4.dll, AUTHZ.dll, msvcrt.dll,
CRYPT32.dll, USER32.dll, GDI32.dll,
MSASN1.dll, NDdeApi.dll, PROFMAP.dll,
NETAPI32.dll, USERENV.dll, PSAPI.DLL,
REGAPI.dll, Secur32.dll,
VERSION.dll, WINSTA.dll, WINTRUST.dll
… usw

tasklist / svc zeigt die aktiven zugehörigen Dienste…
Bildname PID-Dienste
========================= ======
Systemleerlaufprozess 0 N / A
System 4 N / A
smss.exe 660 N / A
csrss.exe 724 N / A
winlogon.exe 748 N / A
services.exe 792 Ereignisprotokoll, PlugPlay
lsass.exe 804 PolicyAgent, ProtectedStorage, SamSs
svchost.exe 972 DcomLaunch, TermService
svchost.exe 1040 RpcSs
… usw

Weitere Details und Hilfe finden Sie beim Ausführen Aufgabenliste /?

TASKLISTE [/ S System [/ U Benutzername [/ P [Passwort]]]]
[/ M [modul] | / SVC | / V] [/ FI-Filter] [/ FO-Format] [/ NH]

Beschreibung:
Dieses Befehlszeilentool zeigt eine Liste von Anwendungen und an
Zugehörige Task (s) / Prozess (e), die derzeit lokal oder remote ausgeführt werden.

Parameterliste:
/ S system Gibt das entfernte System an, zu dem eine Verbindung hergestellt werden soll.

/ U [Domäne \] Benutzer Gibt den Benutzerkontext an, unter dem
Der Befehl sollte ausgeführt werden.

/ P [Passwort] Gibt das Passwort für das gegebene an
Benutzerkontext Eingabeaufforderung, wenn weggelassen.

/ M [Modul] Listet alle Tasks auf, in denen DLL-Module geladen sind
in ihnen, die dem angegebenen Musternamen entsprechen.
Wenn der Modulname nicht angegeben ist,
Zeigt alle von jeder Task geladenen Module an.

/ SVC Zeigt Dienste in jedem Prozess an.

/ V Gibt die ausführlichen Informationen an
soll angezeigt werden.

/ FI-Filter Zeigt eine Reihe von Aufgaben an, die mit a übereinstimmen
vorgegebenen Kriterien durch den Filter festgelegt.

/ FO-Format Gibt das Ausgabeformat an.
Gültige Werte: "TABLE", "LIST", "CSV".

/ NH Gibt an, dass die "Spaltenüberschrift" verwendet werden soll
nicht in der Ausgabe angezeigt werden.
Gilt nur für die Formate "TABLE" und "CSV".

/? Zeigt diese Hilfe / Verwendung an.

Filter:
Filtername Gültige Operatoren Gültige Werte
----------- --------------- --------------
STATUS eq, ne LAUFEN | REAGIERT NICHT
IMAGENAME eq, ne Bildname
PID eq, ne, gt, lt, ge, le PID-Wert
SESSION Eq, ne, gt, lt, ge, le Sitzungsnummer
SESSIONNAME eq, ne Sitzungsname
CPUTIME eq, ne, gt, lt, ge, le CPU-Zeit im Format
von hh: mm: ss.
hh - stunden
mm - Minuten, ss - Sekunden
MEMUSAGE eq, ne, gt, lt, ge, le Speicherplatz in KB
USERNAME eq, ne Benutzername in [Domäne \] Benutzer
Format
DIENSTLEISTUNGEN eq, ne Dienstname
WINDOWTITLE eq, ne Fenstertitel
MODULE eq, ne DLL-Name

Beispiele:
AUFGABENLISTE
TASKLISTE / M
TASKLISTE / V
TASKLISTE / SVC
TASKLISTE / M wbem *
TASKLISTE / S System / FO LIST
TASKLIST / S system / U Domäne \ Benutzername / FO CSV / NH
TASKLIST / S system / U Benutzername / P Passwort / FO TABLE / NH
TASKLISTE / FI "BENUTZERNAME ne NT AUTHORITY \ SYSTEM" / FI "STATUS eq running"

Sehen Sie dies für weitere Details:
http://www.tech-recipes.com/rx/448/xp_pro_vista_tasklist