PowerShell查看进程的所属用户
更新时间:2014年12月20日 12:29:44 投稿:junjie
这篇文章主要介绍了PowerShell查看进程的所属用户,即查询一个进程的拥有者是哪个用户,需要的朋友可以参考下
适用于所有Windows PowerShell 版本
查看一个特定进程的所有者用户是谁,有多少个改进程的实例,可以尝试下面的代码:
复制代码 代码如下:
$ProcessName = 'explorer.exe'
(Get-WmiObject -Query "select * from Win32_Process where name='$ProcessName'").GetOwner().User
注意:有许多不同的途径可以获取当前登陆的用户,但是由于你的操作系统版本的不同,所以方法不尽相同。如果使用图形化用户界面还好,但是如果是非用户界面Core服务器,脚本可能不能检测到当前连接主机的用户。
上面的例子返回了所有的“explorer.exe”进程的所有者。如果你拥有管理员权限并且远程登陆了,用户列表中还会可能会包括非活动用户。因为每个桌面上打开的 explorer.exe可能属于不同的会话,不同的用户。
如果使用了 Sort-Object 命令,可以非常容易排除重复项。
复制代码 代码如下:
$ProcessName = 'explorer.exe'
(Get-WmiObject –Query "select * from Win32_Process where name='$ProcessName'").GetOwner().User |
Sort-Object -Unique
并且,如果你更改了要查看的进程的名称,还会发现其它有趣的事情。下面的脚本会列出,当前通过PowerShell远程管理连接到你机器的用户:
复制代码 代码如下:
$ProcessName = 'wsmprovhost.exe'
try
{
(Get-WmiObject -Query "select * from Win32_Process where name='$ProcessName'").GetOwner().User |
Sort-Object -Unique
}
catch
{
Write-Warning "没有发现用户."
}
相关文章
PowerShell中使用ArrayList实现数组插入、删除、添加例子
这篇文章主要介绍了PowerShell中使用ArrayList实现数组插入、删除、添加例子,使用ArrayList效率更高、也更方便,需要的朋友可以参考下2014-08-08原创powershell脚本小工具ctracert.ps1跟踪路由(win8以上系统)
这篇文章主要介绍了原创powershell脚本小工具ctracert.ps1跟踪路由(win8以上系统),需要的朋友可以参考下2017-10-10
最新评论