في بعض الأحيان ، قد يبدو أن هناك العديد من العمليات التي يتم تشغيلها على جهاز الكمبيوتر الخاص بك لدرجة أنك لست متأكدًا من أنها لا بأس بها والتي قد تكون مشبوهة أو ضارة.

تتمثل الخطوة الأولى الجيدة في إنشاء قائمة بالعمليات الجارية إلى ملف نصي حتى تتمكن من تحليل العمليات الجارية. عادةً ما يستخدم الأشخاص "إدارة المهام"^{(Task Manager)} لعرض جميع العمليات ، ولكنه لا يسمح لك بطباعة قائمة العمليات.

لحسن الحظ ، يعد حفظ قائمة العمليات الجارية في ملف نصي في Windows أمرًا بسيطًا للغاية. ستتمكن من حفظ معرّف العملية^{(Process ID)} ( PID ) ومقدار الذاكرة التي تستخدمها كل عملية.

ملاحظة^(Note) : تعمل الخطوات أدناه لحفظ العمليات في ملف لجميع إصدارات Windows بما في ذلك Windows XP و Windows 7 و Windows 8 و Windows 10.

عمليات الإخراج من أمر قائمة المهام^{(Tasklist Command)}

أسهل طريقة للحصول على قائمة سريعة بالعمليات التي تعمل على نظام Windows الخاص بك هي استخدام أمر قائمة المهام. لتشغيل الأمر بشكل صحيح ، تحتاج إلى تشغيله من موجه الأوامر كمسؤول.

للقيام بذلك ، حدد قائمة ابدأ واكتب "أمر" ، ثم مرر الماوس فوق موجه الأوامر^{(Command Prompt)} حتى يتم تمييزه ثم حدد تشغيل كمسؤول^{(Run as administrator)} على اليمين.

ملاحظة: قد تحتاج إلى تحديد نعم^(Yes) في نافذة منبثقة للموافقة على تشغيل موجه الأوامر كمسؤول^{(running Command Prompt as administrator)} .

بمجرد فتح موجه الأوامر ، اكتب قائمة المهام^(tasklist) واضغط على إدخال لرؤية قائمة العمليات التي تعمل على نظامك.

هذا مفيد ، لكنه لا يوفر لك قائمة العمليات الجارية في ملف نصي. لحفظ العمليات في ملف ، كرر العملية أعلاه ، ولكن هذه المرة اكتب الأمر:

tasklist > c:\process_list.txt

سيؤدي هذا إلى إخراج ملف نصي باسم process_list.txt إلى محرك الأقراص C:. يمكنك تغيير C: إلى أي مسار آخر تريد وضع الملف فيه إذا كنت تريد ذلك.

لعرض الملف ، ما عليك سوى فتح مستكشف Windows^{(open Windows Explorer)} وتصفح للوصول إلى الموقع الذي حفظت فيه ملف قائمة العمليات.

لعرض قائمة العمليات هذه في برنامج " المفكرة^(Notepad) " ، انقر بزر الماوس الأيمن فوق الملف ، وحدد فتح باستخدام^{(Open with)} ، ثم حدد " المفكرة^(Notepad) " .

هذه هي الطريقة الأسرع والأسهل لمعرفة العمليات الجارية في Windows عبر ملف نصي. سيُظهر لك PID واسم الجلسة^(Session) ورقم الجلسة^(Session) واستخدام الذاكرة^{(memory usage)} .

حفظ العمليات إلى ملف^{(Save Processes To File)} باستخدام Powershell

أداة أخرى متاحة لديك لحفظ قائمة العمليات الجارية في ملف نصي في Windows هي Powershell . 

يتضمن Powershell^(Powershell) أمرًا يسمى "get-process" يوفر قائمة بجميع العمليات النشطة التي يتم تشغيلها على جهاز الكمبيوتر المحلي لديك. لرؤية هذا أثناء العمل ، قم بتشغيل Powershell عن طريق تحديد قائمة ابدأ^(Start) وكتابة Powershell . 

بمجرد فتح نافذة Powershell الزرقاء ، اكتب get-process واضغط على Enter . سيعرض هذا قائمة بجميع العمليات النشطة على نظام Windows الخاص بك .

يوفر هذا معلومات أكثر قليلاً عن العمليات مما توفره قائمة المهام. ومع ذلك ، يجب أن تعرف ما تعنيه الرؤوس.

• المقابض^(Handles) : عدد المقابض التي فتحتها العملية
• NPM (K) : ذاكرة غير مقسمة تستخدمها العملية (بالكيلو بايت)
• PM (K) : ذاكرة قابلة للتقسيم تستخدمها العملية (بالكيلو بايت)
• WS (K) : الصفحات الموجودة في الذاكرة التي استخدمتها العملية مؤخرًا (بالكيلو بايت)
• VM (M) : الذاكرة الظاهرية التي تستخدمها العملية (بالميغابايت)
• CPU (s) : وقت المعالج الذي تستخدمه العملية عبر جميع المعالجات (بالثواني)
• المعرّف^(ID) : معرّف العملية للعملية
• ProcessName : اسم العملية

هذا شيء عظيم ، ولكن يتم عرض كل هذه المعلومات على الشاشة وليس على ملف. لإخراج هذه المعلومات إلى ملف ، تحتاج إلى إضافة معلمة Out-File إلى أمر Get-Process .

مرة أخرى في شاشة Powershell ، اكتب الأمر Get-Process | Out-File -FilePath .\Process_list.txt واضغط على Enter.

تضع المعلمة .\Process_list.txt الملف في المسار حيث تقوم بتشغيل الأمر ، لذلك قم بتدوين ذلك المسار حتى تعرف مكان العثور على ملف قائمة العمليات. بعد تشغيل الأمر ، استخدم نفس العملية المذكورة أعلاه لفتح ملف قائمة العمليات في المفكرة^(Notepad) . 

ستلاحظ أن البيانات الموجودة في الملف تبدو مماثلة لإخراج Get-Process في نافذة Powershell السابقة.^(Powershell)

حفظ^(Save) العمليات في ملف باستخدام WMIC

آخر أداة لديك تحت تصرفك في Windows هي أداة سطر أوامر Windows^{(Windows Command Line Utility)} ( WMIC ). 

يمكنك فقط استخدام أوامر WMIC إذا كنت تقوم بتشغيل موجه الأوامر كمسؤول محلي. للقيام بذلك ، استخدم الخطوات الواردة في القسم الأول من هذه المقالة لتشغيل موجه أوامر Windows كمسؤول.

توفر لك WMIC^(WMIC) معلومات حول العمليات النشطة أكثر من أي أمر أو أداة أخرى في Windows . إذا قمت للتو بتشغيل أمر WMIC Process في موجه الأوامر ، فسترى ما يصل إلى 44 معلمة عملية يتم إرجاعها لكل عملية نشطة.

تكمن مشكلة تشغيل الأمر في موجه الأوامر في أن الإخراج المحدد بالمساحة يبدو مختلطًا وغير منظم.

يعد أمر WMIC مثالًا رائعًا عندما يكون ملف الإخراج مفيدًا. يمكنك إخراج قائمة عملية WMIC إلى ملف باستخدام الأمر: wmic /OUTPUT:C:\ProcessList.txt PROCESS get /all . 

سيؤدي هذا إلى إخراج القائمة بأكملها إلى ملف نصي على محرك الأقراص C: يسمى ProcessList.txt . بدلاً من فتح هذا الملف في برنامج Notepad ، سترغب في فتحه باستخدام Excel^{(using Excel)} حيث يمكن لبرنامج Excel تنسيق ملف محدد بعلامات جدولة بشكل صحيح.

1. افتح برنامج Excel
2. حدد فتح^(Open) لفتح ملف جديد
3. حدد استعراض^(Browse) واستعرض وصولاً إلى ملف ProcessList.txt
4. حدد الملف وحدد فتح^(Open) (إذا كنت لا ترى الملف ، فغيّر نوع الملف إلى كل الملفات^{(All Files)} )
5. في نافذة استيراد النص ، حدد محدد^(Delimited) ، وحدد تحتوي بياناتي على رؤوس^{(My data has headers)} ، وحدد التالي^(Next) للمتابعة

1. في شاشة المعالج التالية ، حدد مربع اختيار المسافة^(Space) ضمن قسم المحددات^(Delimiters) وحدد خانة اختيار معاملة المحددات المتتالية كخانة اختيار واحدة^{(Treat consecutive delimiters as one)} . حدد التالي^(Next) للمتابعة.

1. حدد " إنهاء^(Finish) " لإكمال المعالج.

سترى الآن أي شيء قد ترغب في معرفته حول كل عملية نشطة على نظام Windows الخاص بك .

يصف رأس كل عمود ماهية عنصر البيانات هذا. ستجد أشياء مثل المسار القابل للتنفيذ ، والمعالجة ، وتاريخ التثبيت ، وأخطاء الصفحة ، واستخدام ملف الصفحة ، ومعرف العملية ، وغير ذلك الكثير. 

الآن بعد أن عرفت طرقًا متعددة لحفظ قائمة العمليات الجارية في ملف نصي في Windows ، كل ما عليك فعله هو اختيار الطريقة المناسبة لك!

هل تعرف أي طرق أخرى لحفظ العمليات في الملف؟ شارك^(Share) بأفكارك في قسم التعليقات أدناه.

Save a List of Running Processes to a Text File in Windows

Sometіmes, it cаn seem like there are so many procesѕes running on your computer thаt you’re unsure whіch are okay and which might be sυspiciouѕ or malicious.

A good first step is generating a list of running processes to a text file so you can analyze what processes are running. Usually, people use Task Manager to view all processes, but it doesn’t let you print the list of processes.

Thankfully, saving a list of running processes to a text file in Windows is very simple. You’ll be able to save both the Process ID (PID) and how much memory each process is using.

Note: The steps below to save processes to file work for all versions of Windows including Windows XP, Windows 7, Windows 8, and Windows 10.

Output Processes From The Tasklist Command

The easiest way to get a quick list of processes that are running on your Windows system is using the tasklist command. To run the command properly, you need to run it from the command prompt as an administrator.

To do this, select the start menu and type “command”, then hover the mouse over Command Prompt so it’s highlighted and then select Run as administrator on the right.

Note: You may need to select Yes on a pop-up window to approve running Command Prompt as administrator.

Once the command prompt is open, type tasklist and press enter to see a list of processes running on your system.

This is useful, but it doesn’t provide you the list of running processes in a text file. To save processes to file, repeat the process above, but this time type the command:

tasklist > c:\process_list.txt

This will output a text file named process_list.txt to your C: drive. You can change C:\ to any other path where you’d like to place the file if you want.

To view the file, just open Windows Explorer and browse to the location where you saved the process list file.

To view this process list in Notepad, right-click the file, select Open with, and select Notepad.

This is the quickest and easiest way to see running processes in Windows via a text file. It’ll show you PID, Session name, Session number, and memory usage.

Save Processes To File Using Powershell

Another tool you have available to save a list of running processes to a text file in Windows is Powershell. 

Powershell includes a command called “get-process” that provides a list of all active processes that are running on your local computer.  To see this in action, launch Powershell by selecting the Start menu and typing Powershell. 

Once the blue Powershell window opens, type get-process and press Enter. This will display a list of all active processes on your Windows system.

This provides a little more information about processes than tasklist does. However, you need to know what the headers mean.

• Handles: Number of handles that the process has opened
• NPM(K): Non-paged memory the process is using (in kilobytes)
• PM(K): Pageable memory the process is using (in kilobytes)
• WS(K): Pages in memory recently used by the process (in kilobytes)
• VM(M): Virtual memory used by the process (in megabytes)
• CPU(s): Processor time used by the process across all processors (in seconds)
• ID: Process ID of the process
• ProcessName: Name of the process

This is great, but all of this information is displayed on the screen and not to a file. To output this information to a file, you need to add the Out-File parameter to the Get-Process command.

Back in the Powershell screen, type the command Get-Process | Out-File -FilePath .\Process_list.txt and press Enter.

The .\Process_list.txt parameter puts the file in the path where you run the command, so make note of that path so you know where to find the process list file. After you’ve run the command, use the same process as above to open the process list file in Notepad. 

You’ll notice that the data in the file looks identical to the Get-Process output in the previous Powershell window.

Save Processes To File Using WMIC

The last tool you have at your disposal in Windows is the Windows Command Line Utility (WMIC). 

You can only use WMIC commands if you are running the command prompt as a local administrator. To do this, use the steps in the first section of this article to launch the Windows command prompt as an administrator.

WMIC provides you with more information about active processes than any other command or tool in Windows. If you just run the WMIC Process command in the command prompt, you’ll see up to 44 process parameters returned for every active process.

The problem with running the command in the command prompt is that the space delimited output looks jumbled and disorganized.

The WMIC command is a perfect example of when an output file is useful. You can output the WMIC process list to a file using the command: wmic /OUTPUT:C:\ProcessList.txt PROCESS get /all. 

This will output the entire list to a text file on the C: drive called ProcessList.txt. Instead of opening this file in Notepad, you’ll want to open it using Excel since Excel can properly format a tab delimited file.

1. Open Excel
2. Select Open to open a new file
3. Select Browse and browse to the ProcessList.txt file
4. Select the file and select Open (if you don’t see the file, change file type to All Files)
5. In the Text Import Window, select Delimited, select My data has headers, and select Next to continue

1. In the next wizard screen, select the Space checkbox under the Delimiters section and select the Treat consecutive delimiters as one checkbox. Select Next to continue.

1. Select Finish to complete the wizard.

Now you’ll see just about anything you could possibly want to know about every active process on your Windows system.

The header of each column describes what that data item is. You’ll find things like executable path, handle, install date, page faults, page file usage, process ID, and much more. 

Now that you know multiple ways to save a list of running processes to a text file in Windows, all you have left to do is choose the one that’s right for you!

Do you know of any other ways to save processes to file? Share your thoughts in the comments section below.

Related posts

• كيفية تشفير وفك تشفير ملف نصي في نظام التشغيل Windows 10

• كيفية فتح ملف JAR على نظام Windows

• كيفية الكتابة أو الرسم على ملف PDF في نظامي Mac و Windows

• كيفية إزالة النص من الأيقونات في شريط مهام Windows

• كيفية إصلاح "لا يمكن حفظ ملف مكتبة iTunes" في نظام التشغيل Windows 10

• كيفية استخدام Taskkill Command في نظام التشغيل Windows 10/11

• كيفية إنشاء ملف نصي على نظام Mac

• كيفية تعطيل مفتاح الويندوز

• كيفية طباعة الرسائل النصية من Android

• كيفية فتح ملفات 7Z في أنظمة التشغيل Windows و Mac و Linux

• ما هو ملف CFG وكيفية فتحه على نظامي التشغيل Windows و Mac

• كيفية تسجيل ملف DLL في Windows

• تصدير ومسح وزيادة حجم سجلات الأحداث في Windows

• قم بإلغاء تثبيت IE وإعادة تثبيته في Windows 7

• مراجعة الكتاب - دليل How-To Geek لنظام التشغيل Windows 8

• قم بإزالة تسميات النص من أيقونات سطح المكتب في Windows 7/8/10

• تمكين وتعطيل ميزات Windows

• كيفية جعل أي تطبيق أو لعبة في وضع ملء الشاشة في Windows

• قم بإنشاء تقرير صحة النظام في Windows 7 للتحقق من وجود أخطاء

• استخدم Netstat لعرض منافذ الاستماع و PID في Windows