Guardar una lista de procesos en ejecución en un archivo de texto en Windows

A veces, puede parecer que hay tantos procesos ejecutándose en su computadora que no está seguro de cuáles están bien y cuáles pueden ser sospechosos o maliciosos.

Un buen primer paso es generar una lista de procesos en ejecución en un archivo de texto para que pueda analizar qué procesos se están ejecutando. Por lo general, las personas usan el Administrador de tareas^{(Task Manager)} para ver todos los procesos, pero no le permite imprimir la lista de procesos.

Afortunadamente, guardar una lista de procesos en ejecución en un archivo de texto en Windows es muy simple. Podrá guardar tanto el ID del proceso^{(Process ID)} ( PID ) como la cantidad de memoria que utiliza cada proceso.

Nota^(Note) : Los pasos a continuación para guardar procesos en archivos funcionan para todas las versiones de Windows , incluidos Windows XP , Windows 7 , Windows 8 y Windows 10.

Procesos de salida desde el comando Tasklist^{(Tasklist Command)}

La forma más sencilla de obtener una lista rápida de los procesos que se ejecutan en su sistema Windows es mediante el comando tasklist. Para ejecutar el comando correctamente, debe ejecutarlo desde el símbolo del sistema como administrador.

Para hacer esto, seleccione el menú de inicio y escriba «comando», luego pase el mouse sobre Símbolo del sistema^{(Command Prompt)} para que se resalte y luego seleccione Ejecutar como administrador^{(Run as administrator)} a la derecha.

Nota: Es posible que deba seleccionar Sí^(Yes) en una ventana emergente para aprobar la ejecución del símbolo del sistema como administrador^{(running Command Prompt as administrator)} .

Una vez que el símbolo del sistema esté abierto, escriba lista de tareas^(tasklist) y presione Entrar para ver una lista de los procesos que se ejecutan en su sistema.

Esto es útil, pero no le proporciona la lista de procesos en ejecución en un archivo de texto. Para guardar procesos en un archivo, repita el proceso anterior, pero esta vez escriba el comando:

tasklist > c:process_list.txt

Esto generará un archivo de texto llamado process_list.txt en su unidad C:. Puede cambiar C: a cualquier otra ruta donde le gustaría colocar el archivo si lo desea.

Para ver el archivo, simplemente abra el Explorador de Windows^{(open Windows Explorer)} y busque la ubicación donde guardó el archivo de la lista de procesos.

Para ver esta lista de procesos en el Bloc^(Notepad) de notas , haga clic con el botón derecho en el archivo, seleccione Abrir con^{(Open with)} y seleccione Bloc^(Notepad) de notas .

Esta es la forma más rápida y sencilla de ver los procesos en ejecución en Windows a través de un archivo de texto. Le mostrará el PID , el nombre de la sesión^(Session) , el número de la sesión y el uso de ^(Session)la memoria^{(memory usage)} .

Guardar procesos en un archivo^{(Save Processes To File)} usando Powershell

Otra herramienta que tienes disponible para guardar una lista de procesos en ejecución en un archivo de texto en Windows es Powershell .

Powershell incluye un comando llamado «get-process» que proporciona una lista de todos los procesos activos que se ejecutan en su computadora local. Para ver esto en acción, inicie Powershell seleccionando el menú Inicio^(Start) y escribiendo Powershell .

Una vez que se abra la ventana azul de Powershell , escriba ^(Powershell)get-process y presione Enter . Esto mostrará una lista de todos los procesos activos en su sistema Windows .

Esto proporciona un poco más de información sobre los procesos que la lista de tareas. Sin embargo, necesita saber qué significan los encabezados.

Manejadores^(Handles) : número de manijas que ha abierto el proceso
NPM(K) : memoria no paginada que utiliza el proceso (en kilobytes)
PM(K) : memoria paginable que utiliza el proceso (en kilobytes)
WS(K) : páginas en memoria usadas recientemente por el proceso (en kilobytes)
VM(M) : Memoria virtual utilizada por el proceso (en megabytes)
CPU(s) : tiempo de procesador utilizado por el proceso en todos los procesadores (en segundos)
ID : ID de proceso del proceso
ProcessName : Nombre del proceso

Esto es genial, pero toda esta información se muestra en la pantalla y no en un archivo. Para enviar esta información a un archivo, debe agregar el parámetro Out-File al comando Get-Process .

De vuelta en la pantalla de Powershell , escriba el comando Get-Process | Out-File -FilePath .Process_list.txt y presione Entrar.

El parámetro .Process_list.txt coloca el archivo en la ruta donde ejecuta el comando, así que tome nota de esa ruta para saber dónde encontrar el archivo de la lista de procesos. Después de ejecutar el comando, use el mismo proceso que el anterior para abrir el archivo de la lista de procesos en el Bloc^(Notepad) de notas .

Notará que los datos en el archivo se ven idénticos a la salida de Get-Process en la ventana anterior de Powershell .

Guardar^(Save) procesos en un archivo usando WMIC

La última herramienta que tienes a tu disposición en Windows es la Utilidad de Línea de Comandos de Windows^{(Windows Command Line Utility)} ( WMIC ).

Solo puede usar comandos WMIC si está ejecutando el símbolo del sistema como administrador local. Para ello, siga los pasos de la primera sección de este artículo para iniciar el símbolo del sistema de Windows como administrador.^(Windows)

WMIC le proporciona más información sobre los procesos activos que cualquier otro comando o herramienta de Windows . Si simplemente ejecuta el comando Proceso de WMIC^{(WMIC Process)} en el símbolo del sistema, verá que se devuelven hasta 44 parámetros de proceso para cada proceso activo.

El problema de ejecutar el comando en el símbolo del sistema es que la salida delimitada por espacios se ve desordenada y desorganizada.

El comando WMIC es un ejemplo perfecto de cuándo es útil un archivo de salida. Puede enviar la lista de procesos de WMIC a un archivo con el comando: wmic /OUTPUT:C:ProcessList.txt PROCESS get /all .

Esto generará la lista completa en un archivo de texto en la unidad C: llamado ProcessList.txt . En lugar de abrir este archivo en el Bloc^(Notepad) de notas , querrá abrirlo con Excel^{(using Excel)} , ya que Excel puede formatear correctamente un archivo delimitado por tabuladores.

Abrir Excel
Seleccione Abrir^(Open) para abrir un nuevo archivo
Seleccione Examinar^(Browse) y busque el archivo ProcessList.txt
Seleccione el archivo y seleccione Abrir^(Open) (si no ve el archivo, cambie el tipo de archivo a Todos los archivos^{(All Files)} )
En la ventana de importación de texto, seleccione Delimitado^(Delimited) , seleccione Mis datos tienen encabezados^{(My data has headers)} y seleccione Siguiente^(Next) para continuar

En la siguiente pantalla del asistente, seleccione la casilla de verificación Espacio^(Space) en la sección Delimitadores^(Delimiters) y seleccione la casilla de verificación Tratar los delimitadores consecutivos como uno solo^{(Treat consecutive delimiters as one)} . Seleccione Siguiente^(Next) para continuar.

Seleccione Finalizar^(Finish) para completar el asistente.

Ahora verá casi cualquier cosa que desee saber sobre cada proceso activo en su sistema Windows .

El encabezado de cada columna describe cuál es ese elemento de datos. Encontrará cosas como la ruta ejecutable, el identificador, la fecha de instalación, las fallas de la página, el uso del archivo de la página, la ID del proceso y mucho más.

Ahora que conoce varias formas de guardar una lista de procesos en ejecución en un archivo de texto en Windows , todo lo que le queda por hacer es elegir el que más le convenga.

¿Conoce alguna otra forma de guardar procesos en un archivo? Comparta^(Share) sus pensamientos en la sección de comentarios a continuación.

Sometimes, it can seem like there are so many processes rυnning on your computer thаt you’re unsure which are okay and which might be suspicious or malicious.

A good first step is generating a list of running processes to a text file so you can analyze what processes are running. Usually, people use Task Manager to view all processes, but it doesn’t let you print the list of processes.

Thankfully, saving a list of running processes to a text file in Windows is very simple. You’ll be able to save both the Process ID (PID) and how much memory each process is using.

Note: The steps below to save processes to file work for all versions of Windows including Windows XP, Windows 7, Windows 8, and Windows 10.

Output Processes From The Tasklist Command

The easiest way to get a quick list of processes that are running on your Windows system is using the tasklist command. To run the command properly, you need to run it from the command prompt as an administrator.

To do this, select the start menu and type “command”, then hover the mouse over Command Prompt so it’s highlighted and then select Run as administrator on the right.

Note: You may need to select Yes on a pop-up window to approve running Command Prompt as administrator.

Once the command prompt is open, type tasklist and press enter to see a list of processes running on your system.

This is useful, but it doesn’t provide you the list of running processes in a text file. To save processes to file, repeat the process above, but this time type the command:

tasklist > c:process_list.txt

This will output a text file named process_list.txt to your C: drive. You can change C: to any other path where you’d like to place the file if you want.

To view the file, just open Windows Explorer and browse to the location where you saved the process list file.

To view this process list in Notepad, right-click the file, select Open with, and select Notepad.

This is the quickest and easiest way to see running processes in Windows via a text file. It’ll show you PID, Session name, Session number, and memory usage.

Save Processes To File Using Powershell

Another tool you have available to save a list of running processes to a text file in Windows is Powershell.

Powershell includes a command called “get-process” that provides a list of all active processes that are running on your local computer. To see this in action, launch Powershell by selecting the Start menu and typing Powershell.

Once the blue Powershell window opens, type get-process and press Enter. This will display a list of all active processes on your Windows system.

This provides a little more information about processes than tasklist does. However, you need to know what the headers mean.

Handles: Number of handles that the process has opened
NPM(K): Non-paged memory the process is using (in kilobytes)
PM(K): Pageable memory the process is using (in kilobytes)
WS(K): Pages in memory recently used by the process (in kilobytes)
VM(M): Virtual memory used by the process (in megabytes)
CPU(s): Processor time used by the process across all processors (in seconds)
ID: Process ID of the process
ProcessName: Name of the process

This is great, but all of this information is displayed on the screen and not to a file. To output this information to a file, you need to add the Out-File parameter to the Get-Process command.

Back in the Powershell screen, type the command Get-Process | Out-File -FilePath .Process_list.txt and press Enter.

The .Process_list.txt parameter puts the file in the path where you run the command, so make note of that path so you know where to find the process list file. After you’ve run the command, use the same process as above to open the process list file in Notepad.

You’ll notice that the data in the file looks identical to the Get-Process output in the previous Powershell window.

Save Processes To File Using WMIC

The last tool you have at your disposal in Windows is the Windows Command Line Utility (WMIC).

You can only use WMIC commands if you are running the command prompt as a local administrator. To do this, use the steps in the first section of this article to launch the Windows command prompt as an administrator.

WMIC provides you with more information about active processes than any other command or tool in Windows. If you just run the WMIC Process command in the command prompt, you’ll see up to 44 process parameters returned for every active process.

The problem with running the command in the command prompt is that the space delimited output looks jumbled and disorganized.

The WMIC command is a perfect example of when an output file is useful. You can output the WMIC process list to a file using the command: wmic /OUTPUT:C:ProcessList.txt PROCESS get /all.

This will output the entire list to a text file on the C: drive called ProcessList.txt. Instead of opening this file in Notepad, you’ll want to open it using Excel since Excel can properly format a tab delimited file.

Open Excel
Select Open to open a new file
Select Browse and browse to the ProcessList.txt file
Select the file and select Open (if you don’t see the file, change file type to All Files)
In the Text Import Window, select Delimited, select My data has headers, and select Next to continue

In the next wizard screen, select the Space checkbox under the Delimiters section and select the Treat consecutive delimiters as one checkbox. Select Next to continue.

Select Finish to complete the wizard.

Now you’ll see just about anything you could possibly want to know about every active process on your Windows system.

The header of each column describes what that data item is. You’ll find things like executable path, handle, install date, page faults, page file usage, process ID, and much more.

Now that you know multiple ways to save a list of running processes to a text file in Windows, all you have left to do is choose the one that’s right for you!

Do you know of any other ways to save processes to file? Share your thoughts in the comments section below.

Rate this post