•Arnošt Havelka
Pratique : Tasklist
Scénario : identifier les gouffres à mémoire.
Démarrer la leçon interactive
Pratique : Analyse Tasklist
Votre serveur tourne au ralenti. Vous suspectez qu'un processus mange toute la RAM. Utilisons tasklist avec des filtres pour trouver le coupable.
La Mission
Identifier tout processus utilisant plus de 100 Mo de mémoire.
Étape 1 : Filtrer par Utilisation Mémoire
Nous utilisons /fi (Filtre) pour chercher une utilisation mémoire plus grande que (gt) 100 000 KO.
Command Prompt
C:\Users\User>tasklist /fi "MEMUSAGE gt 100000"
Étape 2 : Vérifier des DLLs Spécifiques
Parfois vous devez savoir quel processus utilise une bibliothèque système spécifique. Utilisez /m.
Command Prompt
C:\Users\User>tasklist /m ntdll.dll
Vérification des connaissances
1 / 2Quel opérateur vérifie 'Plus Grand Que' dans les filtres ?