TList-Befehle

  • Artikel

Die Syntax des TList-Befehls lautet wie folgt:

tlist [/p ProcessName | PID | Pattern | /t | /c | /e | /k | /m [Module] | /s | /v

Parameter

Tlist
Ohne zusätzliche Parameter zeigt TList alle ausgeführten Prozesse, deren Prozessbezeichner (PIDs) und ggf. den Titel des Fensters an, in dem sie ausgeführt werden.

/pProcessName
Zeigt den Prozessbezeichner (PID) des angegebenen Prozesses an.

ProcessName ist der Name des Prozesses (mit oder ohne Dateinamenerweiterung), kein Muster.

Wenn der Wert von ProcessName keinem ausgeführten Prozess entspricht, zeigt TList -1 an. Wenn mehrere Prozessnamen übereinstimmen, zeigt TList nur die PID des ersten abgleichenden Prozesses an.

PID
Zeigt detaillierte Informationen zu dem prozess an, der von der PID angegeben wird. Informationen zur Anzeige finden Sie weiter unten im Abschnitt "Hinweise". Um eine Prozess-ID zu finden, geben Sie tlist ohne zusätzlichen Parameter ein.

Muster
Zeigt detaillierte Informationen zu allen Prozessen an, deren Namen oder Fenstertitel dem angegebenen Muster entsprechen. Das Muster kann ein vollständiger Name oder ein regulärer Ausdruck sein.

/T
Zeigt eine Aufgabenstruktur an, in der jeder Prozess als untergeordnetes Element des Prozesses angezeigt wird, von dem er erstellt wurde.

/C
Zeigt die Befehlszeile an, die jeden Prozess gestartet hat.

/E
Zeigt den Sitzungsbezeichner für jeden Prozess an.

/K
Zeigt die in jedem Prozess aktiven COM-Komponenten an.

/m-Modul
Listet Aufgaben auf, in die die angegebene DLL oder das ausführbare Modul geladen wird. Das Modul kann ein vollständiger Modulname oder ein Modulnamenmuster sein.

/s
Zeigt die Dienste an, die in jedem Prozess aktiv sind.

/V
Zeigt Details zu ausgeführten Prozessen an, einschließlich der Prozess-ID, der Sitzungs-ID, des Fenstertitels, der Befehlszeile und der dienste, die im Prozess ausgeführt werden.

Kommentare

In der detaillierten Anzeige eines Prozesses (tlistPID- oder tlist-Muster) zeigt TList die folgenden Informationen an.

  • Prozess-ID, Ausführbarer Name, Anzeigename des Programms.

  • Aktuelles Arbeitsverzeichnis (CWD).

  • Die Befehlszeile, die den Prozess gestartet hat (CmdLine).

  • Aktuelle Werte des virtuellen Adressraums.

  • Anzahl der Threads.

  • Eine Liste der Threads, die im Prozess ausgeführt werden. TList zeigt für jeden Thread die Thread-ID (TID), die Funktion, die der Thread ausgeführt wird, die Adresse des Einstiegspunkts, die Adresse des zuletzt gemeldeten Fehlers (falls vorhanden) und den Threadstatus an.

  • Eine Liste der für den Prozess geladenen Module. Für jedes Modul zeigt TList die Versionsnummer, Attribute, die virtuelle Adresse des Moduls und den Modulnamen an.

Bei Verwendung des /e-Parameters werden gültige Sitzungsbezeichner nur unter den folgenden Bedingungen in der Prozessliste angezeigt. Andernfalls ist der Sitzungsbezeichner null (0).

  • Unter Windows XP muss der schnelle Benutzerwechsel aktiviert sein, und es müssen mehrere Benutzer mit der Nicht-Konsolensitzung verbunden sein.

  • Unter Windows Vista, wo alle Prozesse standardmäßig zwei Terminaldienstesitzungen zugeordnet sind, muss mindestens ein Benutzer mit der Nicht-Konsolensitzung verbunden sein.