Как использовать фильтры в команде tasklist для анализа процессов?

Фильтр в команде tasklist позволяет отобразить список задач, которые отвечают определённому критерию. ab57.ru Фильтры записываются в формате «<Имя фильтра> <оператор> <значение>». dzen.ru

Некоторые фильтры и их значения:

• STATUS. dzen.ru learn.microsoft.com Состояние: RUNNING (работает), NOT RESPONDING (не отвечает), UNKNOWN (неизвестно). dzen.ru learn.microsoft.com
• IMAGENAME. dzen.ru learn.microsoft.com Имя образа (процесса). dzen.ru learn.microsoft.com
• PID. dzen.ru learn.microsoft.com Process ID. dzen.ru
• CPUTIME. dzen.ru learn.microsoft.com Процессорное время в формате ЧЧ:ММ:СС. dzen.ru
• MEMUSAGE. dzen.ru learn.microsoft.com Использование памяти в КБ. dzen.ru learn.microsoft.com
• SERVICES. dzen.ru learn.microsoft.com Имя службы. dzen.ru learn.microsoft.com
• WINDOWTITLE. dzen.ru learn.microsoft.com Название окна (заголовок сверху). dzen.ru
• MODULES. dzen.ru learn.microsoft.com Имя DLL. dzen.ru learn.microsoft.com

Некоторые примеры использования фильтров:

• tasklist /fi ”USERNAME eq Almanex”. g-ek.com Отфильтрует процессы, запущенные под именем пользователя Almanex. g-ek.com
• tasklist /fi ”USERNAME ne NT AUTHORITY|SYSTEM” /fi ”STATUS eq running”. g-ek.com Отфильтрует процессы, запущенные Системой. g-ek.com
• tasklist /fi ”MODULES eq ac |*”. g-ek.com Отфильтрует процессы, у которых есть DLL, которая начинается с ac. g-ek.com
• tasklist /fi ”PID gt 500”. g-ek.com Отфильтрует процессы с идентификатором процесса больше 500. g-ek.com
• tasklist /fi ”MEMUSAGE gt 2048”. g-ek.com Отфильтрует процессы, которые используют оперативную память более 2 МБ. g-ek.com

Можно использовать несколько фильтров или подстановочный знак (|) для указания всех задач или имён изображений. learn.microsoft.com Список всех фильтров можно получить, запустив команду tasklist /?. www.configserverfirewall.com