Get-Process

Odwołanie

Moduł:: Microsoft.PowerShell.Management

Pobiera procesy uruchomione na komputerze lokalnym lub komputerze zdalnym.

Składnia

Get-Process
   [[-Name] <String[]>]
   [-ComputerName <String[]>]
   [-Module]
   [-FileVersionInfo]
   [<CommonParameters>]

Get-Process
   [[-Name] <String[]>]
   [-IncludeUserName]
   [<CommonParameters>]

Get-Process
   -Id <Int32[]>
   [-IncludeUserName]
   [<CommonParameters>]

Get-Process
   -Id <Int32[]>
   [-ComputerName <String[]>]
   [-Module]
   [-FileVersionInfo]
   [<CommonParameters>]

Get-Process
   -InputObject <Process[]>
   [-IncludeUserName]
   [<CommonParameters>]

Get-Process
   -InputObject <Process[]>
   [-ComputerName <String[]>]
   [-Module]
   [-FileVersionInfo]
   [<CommonParameters>]

Opis

Polecenie Get-Process cmdlet pobiera procesy na komputerze lokalnym lub zdalnym.

Bez parametrów to polecenie cmdlet pobiera wszystkie procesy na komputerze lokalnym. Można również określić określony proces według nazwy procesu lub identyfikatora procesu (PID) lub przekazać obiekt procesu przez potok do tego polecenia cmdlet.

Domyślnie to polecenie cmdlet zwraca obiekt procesu zawierający szczegółowe informacje o procesie i obsługuje metody, które umożliwiają rozpoczęcie i zatrzymanie procesu. Możesz również użyć parametrów Get-Process polecenia cmdlet, aby uzyskać informacje o wersji pliku dla programu uruchamianego w procesie i pobrać moduły załadowane przez proces.

Przykłady

Przykład 1. Pobieranie listy wszystkich aktywnych procesów na komputerze lokalnym

Get-Process

To polecenie pobiera listę wszystkich aktywnych procesów uruchomionych na komputerze lokalnym. Aby uzyskać definicję każdej kolumny, zobacz sekcję Uwagi .

Przykład 2. Pobieranie wszystkich dostępnych danych dotyczących co najmniej jednego procesu

Get-Process winword, explorer | Format-List *

To polecenie pobiera wszystkie dostępne dane dotyczące procesów Winword i Explorer na komputerze. Używa parametru Name do określenia procesów, ale pomija opcjonalną nazwę parametru. Operator potoku (|) przekazuje dane do Format-List polecenia cmdlet, które wyświetla wszystkie dostępne właściwości (*) obiektów procesów Winword i Explorer.

Można również zidentyfikować procesy według ich identyfikatorów procesów. Na przykład Get-Process -Id 664, 2060.

Przykład 3. Pobieranie wszystkich procesów z zestawem roboczym większym niż określony rozmiar

Get-Process | Where-Object {$_.WorkingSet -gt 20000000}

To polecenie pobiera wszystkie procesy, które mają zestaw roboczy większy niż 20 MB. Używa Get-Process polecenia cmdlet , aby pobrać wszystkie uruchomione procesy. Operator potoku (|) przekazuje obiekty procesu do Where-Object polecenia cmdlet, które wybiera tylko obiekt o wartości większej niż 20 000 000 bajtów dla właściwości WorkingSet .

WorkingSet jest jedną z wielu właściwości obiektów procesu. Aby wyświetlić wszystkie właściwości, wpisz Get-Process | Get-Member. Domyślnie wartości wszystkich właściwości ilości znajdują się w bajtach, mimo że domyślne wyświetlanie wyświetla je w kilobajtach i megabajtach.

Przykład 4: Wyświetlanie listy procesów na komputerze w grupach na podstawie priorytetu

$A = Get-Process
$A | Get-Process | Format-Table -View priority

Te polecenia zawierają listę procesów na komputerze w grupach na podstawie ich klasy priorytetu. Pierwsze polecenie pobiera wszystkie procesy na komputerze, a następnie przechowuje je w zmiennej $A .

Drugie polecenie potokuje obiekt Process przechowywany w zmiennej $A do Get-Process polecenia cmdlet, a następnie do Format-Table polecenia cmdlet, które formatuje procesy przy użyciu widoku Priorytet .

Widok Priorytet i inne widoki są zdefiniowane w plikach formatu PS1XML w katalogu głównym programu PowerShell ($pshome).

Przykład 5. Dodawanie właściwości do standardowego wyświetlania danych wyjściowych get-process

Get-Process powershell | Format-Table `
    @{Label = "NPM(K)"; Expression = {[int]($_.NPM / 1024)}},
    @{Label = "PM(K)"; Expression = {[int]($_.PM / 1024)}},
    @{Label = "WS(K)"; Expression = {[int]($_.WS / 1024)}},
    @{Label = "VM(M)"; Expression = {[int]($_.VM / 1MB)}},
    @{Label = "CPU(s)"; Expression = {if ($_.CPU) {$_.CPU.ToString("N")}}},
    Id, ProcessName, StartTime -AutoSize

NPM(K)  PM(K) WS(K)   VM(M)  CPU(s)    Id ProcessName StartTime
------  ----- -----   -----  ------    -- ----------- ---------
   143 239540 259384 2366162 22.73  12720 powershell  12/5/2022 3:21:51 PM
   114  61776 104588 2366127 11.45  18336 powershell  12/5/2022 7:30:53 AM
   156  77924  82060 2366185 10.47  18812 powershell  12/5/2022 7:30:52 AM
    85  48216 115192 2366074 1.14   24428 powershell  12/8/2022 9:14:15 AM

Ten przykład pobiera procesy z komputera lokalnego. Pobrane procesy są przesyłane potokami do Format-Table polecenia, które dodaje właściwość StartTime do standardowego Get-Process wyświetlania danych wyjściowych.

Przykład 6. Pobieranie informacji o wersji dla procesu

Get-Process powershell -FileVersionInfo

ProductVersion   FileVersion      FileName
--------------   -----------      --------
6.1.6713.1       6.1.6713.1 (f... C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe

To polecenie używa parametru FileVersionInfo , aby uzyskać informacje o powershell.exe wersji pliku, który jest głównym modułem procesu programu PowerShell.

Aby uruchomić to polecenie z procesami, które nie są własnością systemu Windows Vista i nowszych wersji systemu Windows, należy otworzyć program PowerShell z opcją Uruchom jako administrator .

Przykład 7. Pobieranie modułów załadowanych przy użyciu określonego procesu

Get-Process SQL* -Module

To polecenie używa parametru Moduł , aby pobrać moduły, które zostały załadowane przez proces. To polecenie pobiera moduły dla procesów, które mają nazwy rozpoczynające się od SQL.

Aby uruchomić to polecenie w systemie Windows Vista i nowszych wersjach systemu Windows z procesami, których nie jesteś właścicielem, należy uruchomić program PowerShell z opcją Uruchom jako administrator .

Przykład 8. Znajdowanie właściciela procesu

Get-Process pwsh -IncludeUserName

Handles      WS(K)   CPU(s)     Id UserName            ProcessName
-------      -----   ------     -- --------            -----------
    782     132080     2.08   2188 DOMAIN01\user01     powershell

$p = Get-WmiObject Win32_Process -Filter "name='powershell.exe'"
$p.GetOwner()

__GENUS          : 2
__CLASS          : __PARAMETERS
__SUPERCLASS     :
__DYNASTY        : __PARAMETERS
__RELPATH        :
__PROPERTY_COUNT : 3
__DERIVATION     : {}
__SERVER         :
__NAMESPACE      :
__PATH           :
Domain           : DOMAIN01
ReturnValue      : 0
User             : user01

Pierwsze polecenie pokazuje, jak znaleźć właściciela procesu. Parametr IncludeUserName wymaga podwyższonych uprawnień użytkownika (Uruchom jako administrator). Dane wyjściowe pokazują, że właścicielem jest Domain01\user01.

Drugie i trzecie polecenie to inny sposób znalezienia właściciela procesu.

Drugie polecenie używa Get-WmiObject polecenia do pobrania procesu programu PowerShell. Zapisuje go w zmiennej $p .

Trzecie polecenie używa metody GetOwner , aby uzyskać właściciela procesu w pliku $p. Dane wyjściowe pokazują, że właścicielem jest Domain01\user01.

Przykład 9. Używanie zmiennej automatycznej do identyfikowania procesu obsługującego bieżącą sesję

Get-Process powershell

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
308      26        52308      61780   567     3.18   5632 powershell
377      26        62676      63384   575     3.88   5888 powershell

Get-Process -Id $PID

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
396      26        56488      57236   575     3.90   5888 powershell

Te polecenia pokazują, jak używać zmiennej automatycznej $PID do identyfikowania procesu, który hostuje bieżącą sesję programu PowerShell. Za pomocą tej metody można odróżnić proces hosta od innych procesów programu PowerShell, które można zatrzymać lub zamknąć.

Pierwsze polecenie pobiera wszystkie procesy programu PowerShell w bieżącej sesji.

Drugie polecenie pobiera proces programu PowerShell hostujący bieżącą sesję.

Przykład 10: Pobieranie wszystkich procesów, które mają tytuł okna głównego i wyświetlanie ich w tabeli

Get-Process | Where-Object {$_.mainWindowTitle} | Format-Table Id, Name, mainWindowtitle -AutoSize

To polecenie pobiera wszystkie procesy, które mają tytuł okna głównego, i wyświetla je w tabeli z identyfikatorem procesu i nazwą procesu.

Właściwość mainWindowTitle jest tylko jedną z wielu przydatnych właściwości zwracanego obiektu Get-Process Process. Aby wyświetlić wszystkie właściwości, należy przekazać Get-Member do polecenia cmdlet wyniki Get-Process polecenia cmdlet Get-Process | Get-Member.

Parametry

-ComputerName

Określa komputery, dla których to polecenie cmdlet pobiera aktywne procesy. Wartość domyślna to komputer lokalny.

Wpisz nazwę NetBIOS, adres IP lub w pełni kwalifikowaną nazwę domeny (FQDN) jednego lub kilku komputerów. Aby określić komputer lokalny, wpisz nazwę komputera, kropkę (.) lub localhost.

Ten parametr nie opiera się na komunikacji zdalnej programu Windows PowerShell. Można użyć parametru ComputerName tego polecenia cmdlet, nawet jeśli komputer nie jest skonfigurowany do uruchamiania poleceń zdalnych.

Typ:	String[]
Aliasy:	Cn
Position:	Named
Domyślna wartość:	Local computer
Wymagane:	False
Akceptowanie danych wejściowych potoku:	True
Akceptowanie symboli wieloznacznych:	False

-FileVersionInfo

Wskazuje, że to polecenie cmdlet pobiera informacje o wersji pliku dla programu, który jest uruchamiany w procesie.

W systemie Windows Vista i nowszych wersjach systemu Windows należy otworzyć program PowerShell z opcją Uruchom jako administrator , aby użyć tego parametru w procesach, których nie jesteś właścicielem.

Nie można użyć parametrów Get-Process FileVersionInfo i ComputerName polecenia cmdlet w tym samym poleceniu.

Aby uzyskać informacje o wersji pliku dla procesu na komputerze zdalnym, użyj Invoke-Command polecenia cmdlet .

Użycie tego parametru jest równoważne pobieraniu właściwości MainModule.FileVersionInfo każdego obiektu procesu. Jeśli używasz tego parametru, Get-Process zwraca obiekt FileVersionInfo System.Diagnostics.FileVersionInfo, a nie obiekt procesu. W związku z tym nie można przekazać danych wyjściowych polecenia cmdlet, które oczekuje obiektu procesu, takiego jak Stop-Process.

Typ:	SwitchParameter
Aliasy:	FV, FVI
Position:	Named
Domyślna wartość:	False
Wymagane:	False
Akceptowanie danych wejściowych potoku:	False
Akceptowanie symboli wieloznacznych:	False

-Id

Określa co najmniej jeden proces według identyfikatora procesu (PID). Aby określić wiele identyfikatorów, użyj przecinków, aby oddzielić identyfikatory. Aby znaleźć identyfikator PID procesu, wpisz Get-Process.

Typ:	Int32[]
Aliasy:	PID
Position:	Named
Domyślna wartość:	None
Wymagane:	True
Akceptowanie danych wejściowych potoku:	True
Akceptowanie symboli wieloznacznych:	False

-IncludeUserName

Wskazuje, że wartość UserName obiektu Process jest zwracana z wynikami polecenia.

Typ:	SwitchParameter
Position:	Named
Domyślna wartość:	None
Wymagane:	True
Akceptowanie danych wejściowych potoku:	False
Akceptowanie symboli wieloznacznych:	False

-InputObject

Określa co najmniej jeden obiekt procesu. Wprowadź zmienną zawierającą obiekty lub wpisz polecenie lub wyrażenie, które pobiera obiekty.

Typ:	Process[]
Position:	Named
Domyślna wartość:	None
Wymagane:	True
Akceptowanie danych wejściowych potoku:	True
Akceptowanie symboli wieloznacznych:	False

-Module

Wskazuje, że to polecenie cmdlet pobiera moduły, które zostały załadowane przez procesy.

Aby pobrać moduły załadowane przez proces na komputerze zdalnym, użyj Invoke-Command polecenia cmdlet .

Ten parametr jest odpowiednikiem pobierania właściwości Modules każdego obiektu procesu. Jeśli używasz tego parametru, to polecenie cmdlet zwraca obiekt ProcessModule System.Diagnostics.ProcessModule, a nie obiekt procesu. W związku z tym nie można przekazać danych wyjściowych polecenia cmdlet, które oczekuje obiektu procesu, takiego jak Stop-Process.

Jeśli używasz zarówno parametrów Module, jak i FileVersionInfo w tym samym poleceniu, to polecenie cmdlet zwraca obiekt FileVersionInfo z informacjami o wersji pliku wszystkich modułów.

Typ:	SwitchParameter
Position:	Named
Domyślna wartość:	False
Wymagane:	False
Akceptowanie danych wejściowych potoku:	False
Akceptowanie symboli wieloznacznych:	False

-Name

Określa co najmniej jeden proces według nazwy procesu. Można wpisać wiele nazw procesów (rozdzielonych przecinkami) i użyć symboli wieloznacznych. Nazwa parametru (Name) jest opcjonalna.

Typ:	String[]
Aliasy:	ProcessName
Position:	0
Domyślna wartość:	None
Wymagane:	False
Akceptowanie danych wejściowych potoku:	True
Akceptowanie symboli wieloznacznych:	True

Dane wejściowe

Process

Do tego polecenia cmdlet można przekazać obiekt procesu.

Dane wyjściowe

Process

Domyślnie to polecenie cmdlet zwraca obiekt System.Diagnostics.Process .

FileVersionInfo

Jeśli używasz parametru FileVersionInfo , to polecenie cmdlet zwraca obiekt FileVersionInfo .

ProcessModule

Jeśli używasz parametru Module bez parametru FileVersionInfo, to polecenie cmdlet zwraca obiekt ProcessModule.

Uwagi

Program Windows PowerShell zawiera następujące aliasy dla programu Get-Process:

gps
ps

Na komputerach z 64-bitową wersją systemu Windows 64-bitowa wersja programu PowerShell pobiera tylko 64-bitowe moduły przetwarzania, a 32-bitowa wersja programu PowerShell pobiera tylko 32-bitowe moduły procesów.

Aby uzyskać informacje o procesie z komputera zdalnego, użyj Invoke-Command polecenia cmdlet . Aby uzyskać więcej informacji, zobacz Invoke-Command .

Można użyć właściwości i metod obiektu instrumentacji zarządzania Windows (WMI) Win32_Process w programie PowerShell. Aby uzyskać informacje, zobacz Win32_Process.

Domyślnym wyświetlaniem procesu jest tabela zawierająca następujące kolumny. Opis wszystkich właściwości obiektów procesu można znaleźć w temacie Właściwości procesu.

Uchwyty: liczba otwartych dojść.
NPM(K): ilość niestronicowanej pamięci używanej przez proces w kilobajtach.
PM(K): Ilość pamięci stronicowalnej używanej przez proces w kilobajtach.
WS(K): rozmiar zestawu roboczego procesu w kilobajtach. Zestaw roboczy składa się ze stron pamięci, do których ostatnio odwołuje się proces.
VM(M): ilość pamięci wirtualnej używanej przez proces w megabajtach. Pamięć wirtualna zawiera magazyn w plikach stronicowania na dysku.
Procesory CPU: czas procesora używany przez proces na wszystkich procesorach w sekundach.
Identyfikator: identyfikator procesu (PID) procesu.
ProcessName: nazwa procesu. Aby uzyskać wyjaśnienia pojęć związanych z procesami, zobacz Słownik w Centrum pomocy i pomocy technicznej oraz Pomoc dla Menedżera zadań.

Możesz również użyć wbudowanych widoków alternatywnych procesów dostępnych w Format-Tableusługach , takich jak StartTime i Priority, i możesz zaprojektować własne widoki.

Udostępnij za pośrednictwem

Get-Process

Składnia

Opis

Przykłady

Przykład 1. Pobieranie listy wszystkich aktywnych procesów na komputerze lokalnym

Przykład 2. Pobieranie wszystkich dostępnych danych dotyczących co najmniej jednego procesu

Przykład 3. Pobieranie wszystkich procesów z zestawem roboczym większym niż określony rozmiar

Przykład 4: Wyświetlanie listy procesów na komputerze w grupach na podstawie priorytetu

Przykład 5. Dodawanie właściwości do standardowego wyświetlania danych wyjściowych get-process

Przykład 6. Pobieranie informacji o wersji dla procesu

Przykład 7. Pobieranie modułów załadowanych przy użyciu określonego procesu

Przykład 8. Znajdowanie właściciela procesu

Przykład 9. Używanie zmiennej automatycznej do identyfikowania procesu obsługującego bieżącą sesję

Przykład 10: Pobieranie wszystkich procesów, które mają tytuł okna głównego i wyświetlanie ich w tabeli

Parametry

-ComputerName

-FileVersionInfo

-Id

-IncludeUserName

-InputObject

-Module

-Name

Dane wejściowe

Dane wyjściowe

Uwagi

Dodatkowe zasoby

Udostępnij za pośrednictwem

Get-Process

Składnia

Opis

Przykłady

Przykład 1. Pobieranie listy wszystkich aktywnych procesów na komputerze lokalnym

Przykład 2. Pobieranie wszystkich dostępnych danych dotyczących co najmniej jednego procesu

Przykład 3. Pobieranie wszystkich procesów z zestawem roboczym większym niż określony rozmiar

Przykład 4: Wyświetlanie listy procesów na komputerze w grupach na podstawie priorytetu

Przykład 5. Dodawanie właściwości do standardowego wyświetlania danych wyjściowych get-process

Przykład 6. Pobieranie informacji o wersji dla procesu

Przykład 7. Pobieranie modułów załadowanych przy użyciu określonego procesu

Przykład 8. Znajdowanie właściciela procesu

Przykład 9. Używanie zmiennej automatycznej do identyfikowania procesu obsługującego bieżącą sesję

Przykład 10: Pobieranie wszystkich procesów, które mają tytuł okna głównego i wyświetlanie ich w tabeli

Parametry

-ComputerName

-FileVersionInfo

-Id

-IncludeUserName

-InputObject

-Module

-Name

Dane wejściowe

Dane wyjściowe

Uwagi

Linki powiązane

Dodatkowe zasoby