使用 Process Cmdlet 管理进程Managing Processes with Process Cmdlets

若要获取在本地计算机上运行的进程，请运行不具有参数的 Get-Process。

你可以通过指定其进程名称或进程 ID 来获取特定进程。以下命令将获取空闲进程：

尽管某些情况下 cmdlet 不会返回任何数据很正常，但当你按其 ProcessId 指定一个进程时，如果未找到任何匹配项，Get-Process 将生成一个错误，因为通常的目的是检索一个已知的正在运行的进程。如果按该 ID 找不到进程，则很可能该 ID 不正确或相关进程已退出：

  3. Get-Process : No process with process ID 99 was found.
  4. At line:1 char:12
  5. + Get-Process  <<<< -Id 99

你可以使用 Get-Process cmdlet 的 Name 参数来基于进程名称指定进程的子集。Name 参数可以采用多个名称（在列表中以逗号分隔），并且支持使用通配符，因此，你可以键入名称模式。

例如，以下命令将获取名称以“ex”开头的进程。

  1. PS> Get-Process -Name ex*
  3. Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
  4. -------  ------    -----      ----- -----   ------     -- -----------
  5.     234       7     5572      12484   134     2.98   1684 EXCEL
  6.     555      15    34500      12384   134   105.25    728 explorer

Get-Process 还接受 Name 参数的多个值。

  1. PS> Get-Process -Name exp*,power*
  2. Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
  3. -------  ------    -----      ----- -----   ------     -- -----------
  5.     605       9    30668      29800   155     7.11   3052 powershell

可以使用 Get-Process 的 ComputerName 参数获取远程计算机上的进程。例如，以下命令将获取本地计算机（表示为“localhost”）和两台远程计算机上的 PowerShell 进程。

计算机名在此显示中不可见，但是它们存储在 Get-Process 返回的进程对象的 MachineName 属性中。下面的命令使用 Format-Table cmdlet 显示进程对象的进程 ID、ProcessName 和 MachineName (ComputerName) 属性。

  1. PS> Get-Process -Name PowerShell -ComputerName localhost, Server01, Server01 | Format-Table -Property ID, ProcessName, MachineName
  3.   Id ProcessName MachineName
  4.   -- ----------- -----------
  5. 3700 powershell  Server01
  6. 3052 powershell  Server02
  7. 5816 powershell  localhost

这一更为复杂的命令将 MachineName 属性添加到标准 Get-Process 显示中。

  1. PS> Get-Process powershell -ComputerName localhost, Server01, Server02 |
  2.     Format-Table -Property Handles,
  3.         @{Label="NPM(K)";Expression={[int]($_.NPM/1024)}},
  4.         @{Label="PM(K)";Expression={[int]($_.PM/1024)}},
  5.         @{Label="WS(K)";Expression={[int]($_.WS/1024)}},
  6.         @{Label="VM(M)";Expression={[int]($_.VM/1MB)}},
  9. Handles  NPM(K)  PM(K) WS(K) VM(M) CPU(s)  Id ProcessName  MachineName
  10. -------  ------  ----- ----- ----- ------  -- -----------  -----------
  11.     258       8  29772 38636   130         3700 powershell Server01
  12.     398      24  75988 76800   572         5816 powershell localhost
  13.     605       9  30668 29800   155 7.11    3052 powershell Server02

Windows PowerShell 可以灵活地列出进程，但停止进程呢？

  1. PS> Stop-Process -Name Idle
  2. Stop-Process : Process 'Idle (0)' cannot be stopped due to the following error:
  3.  Access is denied
  4. At line:1 char:13
  5. + Stop-Process  <<<< -Name Idle

你也可以通过使用 Confirm 参数进行强制提示。如果你在指定进程名称时使用通配符，此参数会特别有用，因为可能会意外地匹配到你不想要停止的一些进程：

可以通过使用某些对象筛选 cmdlet 来实现复杂的过程操作。因为 Process 对象具有 Responding 属性，当程序不再响应时该属性为 true，你可以使用以下命令停止所有无响应的应用程序：

  1. Get-Process | Where-Object -FilterScript {$_.Responding -eq $false} | Stop-Process

在其他情况下，可以使用相同的方法。例如，假设用户启动另一个应用程序时，辅助通知区域的应用程序将自动运行。你可能会发现在“终端服务”会话中它无法正常工作，但你仍想要将其保留在物理计算机控制台上运行的会话中。连接到物理计算机桌面的会话始终具有一个为 0 的会话 ID，这样你可以通过使用 Where-Object 和进程 SessionId 停止在其他会话中的所有进程的实例：

  1. Get-Process -Name BadApp | Where-Object -FilterScript {$_.SessionId -neq 0} | Stop-Process

Stop-Process cmdlet 不具有 ComputerName 参数。因此，若要在远程计算机上运行停止进程，需要使用 Invoke-Command cmdlet。例如，若要停止 Server01 远程计算器上的 PowerShell 进程，请键入：

这可能对停止当前会话之外的所有正在运行的 Windows PowerShell 会话偶尔有用。如果会话正在使用过多资源或无法访问（它可能正在远程运行或在另一个桌面会话中运行），可能不能直接将其停止。如果你尝试停止所有正在运行的会话，但是，这可能会终止当前会话。

Windows PowerShell 还附带 cmdlet，以启动（或重启）、调试进程，并在运行命令之前等待进程完成。有关这些 cmdlet 的信息，请参阅有关每个 cmdlet 的 cmdlet 帮助主题。