|
Ce tutorial va permettre de lister les processus actifs sur notre machine ainsi que leurs services associés, voire même de sauvegarder ces informations dans un fichier texte.
 : Ne fonctionne que sur Windows XP pro; pour Windows XP familial téléchargez et exécutez Ce fichier
→Allez dans démarrer, exécuter, tapez cmd puis ok.
→Tapez tasklist dans l'invite de commande.
→Voici l'aide de "tasklist":
| tasklist /? a écrit: |
TASKLIST [/S système [/U utilisateur [/P mot_de_passe]]]]
[/M [module] | /SVC | /V] [/FI filtre] [/FO format] [/NH]
Description :
Cet outil de ligne de commande affiche la liste des applications et
tâches ou processus associés actuellement activés sur un
systèmes à distance.
Liste des paramètres :
/S système Spécifie le système distant auquel se connecter.
/U [domaine\]utilisateur Spécifie le contexte utilisateur sous lequel
la commande doit exécuter.
/P [mot_de_passe] Spécifie le mot de passe pour
le contexte utilisateur donné. Il est demandé s'il est omis.
/M [module] Liste toutes les tâches ayant des modules DLL charg
és
leur appartenant et correspondant au motif re
cherché.
Si aucun nom de module n'est spécifié,
tous les modules chargés par les tâches sont
affichés.
/SVC Affiche les services de chaque processus.
/V Spécifie que les informations détaillées
doivent être affichées.
/FI filtre Affiche un ensemble de tâches qui correspond
au critère spécifié par le filtre.
/FO format Spécifie le format de sortie.
Valeurs valides : "TABLE", "LIST", "CSV".
/NH Spécifie que les en-têtes de colonnes ne
être affichée sur la sortie.
Valide uniquement pour les formats "TABLE" et "CSV".
/? Affiche cet écran d'aide.
Filtres :
Nom du filtre Opérateurs valides Valeurs valides
------------- ------------------ -------------------
STATUS eq, ne RUNNING | NOT RESPONDING
IMAGENAME eq, ne Nom d'image
PID eq, ne, gt, lt, ge, le Valeur PID
SESSION eq, ne, gt, lt, ge, le Numéro de session
SESSIONNAME eq, ne Nom de session
CPUTIME eq, ne, gt, lt, ge, le Heure valide au format
hh:mm:ss.
hh - heures,
mm - minutes, ss - secondes
MEMUSAGE eq, ne, gt, lt, ge, le Mémoire utilisée, en Ko
USERNAME eq, ne Nom d'utilisateur [domaine\]util
isateur
est le format utilisé
SERVICES eq, ne Nom de service
WINDOWTITLE eq, ne Titre de la fenêtre
MODULES eq, ne Nom de DLL
Exemples :
TASKLIST
TASKLIST /M
TASKLIST /V
TASKLIST /SVC
TASKLIST /M wbem*
TASKLIST /S système /FO LIST
TASKLIST /S système /U domaine\utilisateur /FO CSV /NH
TASKLIST /S système /U utilisateur /P mot de passe /FO TABLE /NH
TASKLIST /FI "USERNAME ne AUTORITE NT\SYSTEM" /FI "STATUS eq running"
|
→Pour afficher les services tapez tasklist•/svc .
→Enfin pour enregistrer tout ça dans un fichier texte il suffit de taper tasklist•/svc•>•c:\ma_liste.txt ou c:\ est le chemin du disque dur ou de la clé usb ... et ma_liste.txt est le nom du fichier de sortie.
NB: Les points rouges (•) correspondent à un espace.
Voici ce que cela donne chez moi :
|
Articles 
