当前位置：首页 > 资讯 > 技术文档

PowerShell实现获取进程所有者

时间：2020-12-19 11:15 编辑：来源：阅读：
扫一扫，手机访问

摘要：PowerShell实现获取进程所有者

适用于PowerShell 3.0或者和更高版本。 Get-Process 能够获取当前运行的所有进程的列表，但是它不会返回进程的所有者信息，如果在PowerShell查询进程的所有者信息，我们需要调用WMI服务。下面给出一个例子。

filter Get-ProcessOwner

{

  $id = $_.ID

  $info = (Get-WmiObject -Class Win32_Process -Filter "Handle=$id").GetOwner()

  if ($info.ReturnValue -eq 2)

  {

    $owner = '[Access Denied]'

  }

  else

  {

    $owner = '{0}\{1}' -f $info.Domain, $info.User

  }

  $_ | Add-Member -MemberType NoteProperty -Name Owner -Value $owner -PassThru

}

荔非苔注：其实之前已经发布过类似的文章，但是今天旧事重提，是因为在这篇中原文作者使用了过滤器，没有使用函数，值得借鉴。当进程对象传递给Get-ProcessOwner后，它会在原有的对象上追加一个“Owner”属性，默认这个属性是隐藏的。你可以使用Selec-Object让它显示。

[u]复制代码[/u] 代码如下:

PS> Get-Process -Id $pid | Get-ProcessOwner | Select-Object -Property Name, ID, Owner
Name                    Id Owner

----                    -- -----

powershell_ise       10080 TOBI2\Tobias

上面的过滤器函数也适用于多个对象:

[u]复制代码[/u] 代码如下:

PS> Get-Process | Where-Object MainWindowTitle | Get-ProcessOwner | Select-Object -Property Name, ID, Owner
Name                    Id Owner                   

----                    -- -----                   

chrome               13028 TOBI2\Tobias            

devenv               13724 TOBI2\Tobias            

Energy Manager        6120 TOBI2\Tobias            

ILSpy                14928 TOBI2\Tobias            

(...)

注意要查看所有进程的信息，你需要让PowerShell在管理员身份下运行。否则你只能看到所有者是你自己的进程，其它进程的所有者显示：“Access Denied”。而且这样的信息相对来说也没有什么意义。

全部评论(0)

上一篇：探索PowerShell(六) 脚本基础简要
下一篇：Powershell实现加密解密文本文件方法实例

资讯排行榜
更多>>