PowerShell实现获取进程所有者

所属分类: 脚本专栏 / PowerShell 阅读数: 1409
收藏 0 赞 0 分享

适用于PowerShell 3.0或者和更高版本。

Get-Process 能够获取当前运行的所有进程的列表,但是它不会返回进程的所有者信息,如果在PowerShell查询进程的所有者信息,我们需要调用WMI服务。下面给出一个例子。

复制代码 代码如下:

filter Get-ProcessOwner
{
  $id = $_.ID
  $info = (Get-WmiObject -Class Win32_Process -Filter "Handle=$id").GetOwner()
  if ($info.ReturnValue -eq 2)
  {
    $owner = '[Access Denied]'
  }
  else
  {
    $owner = '{0}\{1}' -f $info.Domain, $info.User
  }
  $_ | Add-Member -MemberType NoteProperty -Name Owner -Value $owner -PassThru
}


荔非苔注:其实之前已经发布过类似的文章,但是今天旧事重提,是因为在这篇中原文作者使用了过滤器,没有使用函数,值得借鉴。

当进程对象传递给Get-ProcessOwner后,它会在原有的对象上追加一个“Owner”属性,默认这个属性是隐藏的。你可以使用Selec-Object让它显示。

复制代码 代码如下:

PS> Get-Process -Id $pid | Get-ProcessOwner | Select-Object -Property Name, ID, Owner

Name                    Id Owner
----                    -- -----
powershell_ise       10080 TOBI2\Tobias

上面的过滤器函数也适用于多个对象:

复制代码 代码如下:

PS> Get-Process | Where-Object MainWindowTitle | Get-ProcessOwner | Select-Object -Property Name, ID, Owner

Name                    Id Owner                   
----                    -- -----                   
chrome               13028 TOBI2\Tobias            
devenv               13724 TOBI2\Tobias            
Energy Manager        6120 TOBI2\Tobias            
ILSpy                14928 TOBI2\Tobias            
(...)

注意要查看所有进程的信息,你需要让PowerShell在管理员身份下运行。否则你只能看到所有者是你自己的进程,其它进程的所有者显示:“Access Denied”。而且这样的信息相对来说也没有什么意义。

更多精彩内容其他人还在看

PowerShell使用小技巧分享

本文给大家汇总了几个平时经常能够用到的PowerShell使用小技巧,包括修改Host文件、方法调用、查看powershell版本,有需要的小伙伴可以参考下。
收藏 0 赞 0 分享

PowerShell时间记录脚本

这篇文章主要介绍了PowerShell时间记录脚本的相关资料,非常简单实用,需要的朋友可以参考下
收藏 0 赞 0 分享

PowerShell中的加法运算详解

这篇文章主要介绍了PowerShell中的加法运算详解的相关资料,需要的朋友可以参考下
收藏 0 赞 0 分享

PowerShell打开或关闭光驱

这里给大家分享的是使用PowerShell实现打开或关闭光驱的小程序,大家也许根本用不到,这里只是个例子,让大家学习下如何操作windows API
收藏 0 赞 0 分享

浅谈PowerShell 捕获错误

这篇文章主要介绍了PowerShell脚本trap语句捕获错误的写法实例,包含几个代码实例,需要的朋友可以参考。
收藏 0 赞 0 分享

PowerShell中实现播放WAV音频文件

这篇文章主要介绍了PowerShell中实现播放WAV音频文件,本文直接给出实现代码,需要的朋友可以参考下
收藏 0 赞 0 分享

Powershell实现从注册表获取本地关联文件的扩展名

这篇文章主要介绍了Powershell实现从注册表获取本地关联文件的扩展名,本文直接给出实现代码,需要的朋友可以参考下
收藏 0 赞 0 分享

Powershell实现从注册表获取用户配置脚本分享

这篇文章主要介绍了Powershell实现从注册表获取用户配置脚本分享,本文直接给出实现脚本源码,需要的朋友可以参考下
收藏 0 赞 0 分享

Powershell脚本中包含文件资源的例子

这篇文章主要介绍了Powershell脚本中包含文件资源的例子,本文直接给出示例代码,本文脚本代码适应Powershell3.0及以后版本,需要的朋友可以参考下
收藏 0 赞 0 分享

Powershell中Finally语句用法示例

这篇文章主要介绍了Powershell中Finally语句用法示例,本文用一个播放音乐的脚本为例子,使用Finally语句在异常结束操作时执行清理操作,需要的朋友可以参考下
收藏 0 赞 0 分享
查看更多