Comandos TList
La sintaxis del comando TList es la siguiente:
tlist [/p ProcessName | PID | Pattern | /t | /c | /e | /k | /m [Module] | /s | /v
Parámetros
tlist
Sin parámetros adicionales, TList muestra todos los procesos en ejecución, sus identificadores de proceso (PID) y el título de la ventana en la que se ejecutan, si los hay.
/p ProcessName
Muestra el identificador de proceso (PID) del proceso especificado.
ProcessName es el nombre del proceso (con o sin extensión de nombre de archivo), no un patrón.
Si el valor de ProcessName no coincide con ningún proceso en ejecución, TList muestra -1. Si coincide con más de un nombre de proceso, TList muestra solo el PID del primer proceso coincidente.
PID
Muestra información detallada sobre el proceso especificado por el PID. Para obtener información sobre la presentación, vea la sección "Comentarios" a continuación. Para buscar un identificador de proceso, escriba tlist sin parámetro adicional.
Patrón
Muestra información detallada sobre todos los procesos cuyos nombres o títulos de ventana coinciden con el patrón especificado. El patrón puede ser un nombre completo o una expresión regular.
/t
Muestra un árbol de tareas en el que cada proceso aparece como elemento secundario del proceso que lo creó.
/c
Muestra la línea de comandos que inició cada proceso.
/e
Muestra el identificador de sesión de cada proceso.
/k
Muestra los componentes COM activos en cada proceso.
/m Módulo
Enumera las tareas en las que se carga el archivo DLL o el módulo ejecutable especificados. El módulo puede ser un nombre de módulo completo o un patrón de nombre de módulo.
/s
Muestra los servicios que están activos en cada proceso.
/v
Muestra detalles de los procesos en ejecución, incluidos el identificador de proceso, el identificador de sesión, el título de la ventana, la línea de comandos y los servicios que se ejecutan en el proceso.
Comentarios
En su presentación detallada de un proceso (Tlist PID o tlist Pattern), TList muestra la siguiente información.
Id. de proceso, nombre ejecutable, nombre descriptivo del programa.
Directorio de trabajo actual (CWD).
Línea de comandos que inició el proceso (CmdLine).
Valores actuales del espacio de direcciones virtuales.
el número de subprocesos;
Lista de subprocesos que se ejecutan en el proceso. Para cada subproceso, TList muestra el identificador de subproceso (TID), la función que ejecuta el subproceso, la dirección del punto de entrada, la dirección del último error notificado (si existe) y el estado del subproceso.
Lista de los módulos cargados para el proceso. Para cada módulo, TList muestra el número de versión, los atributos, la dirección virtual del módulo y el nombre del módulo.
Cuando se usa el parámetro /e , los identificadores de sesión válidos aparecen en la lista de procesos solo en las condiciones siguientes. De lo contrario, el identificador de sesión es cero (0).
En Windows XP, el cambio rápido de usuario debe estar habilitado y más de un usuario debe estar conectado a la sesión que no es de consola.
En Windows Vista, donde todos los procesos están asociados a dos sesiones de Terminal Services de forma predeterminada, al menos un usuario debe estar conectado a la sesión que no es de consola.