Get-Process

Get-Process [[-Name] <string[]>] [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

Get-Process -Id <Int32[]> [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

Get-Process -InputObject <Process[]> [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

C:\PS>Get-Process

설명
-----------
이 명령은 로컬 컴퓨터에서 실행 중인 모든 프로세스 목록을 가져옵니다. 각 열에 대한 정의는 Get-Help 도움말 항목의 "추가 참고" 섹션을 참조하십시오.

C:\PS>Get-Process winword, explorer | format-list *

설명
-----------
이 명령은 컴퓨터의 Winword 및 Explorer 프로세스에 대한 모든 사용 가능한 데이터를 가져옵니다. 이 명령은 Name 매개 변수를 사용하여 프로세스를 지정하지만 선택적 매개 변수 이름은 생략합니다. 파이프라인 연산자(|)는 Format-List cmdlet으로 데이터를 전달합니다. 이 cmdlet은 Winword 및 Explorer 개체의 사용 가능한 모든(*) 속성을 표시합니다.

프로세스 ID로 프로세스를 식별할 수도 있습니다. 예를 들면 "get-process -id 664, 2060"과 같습니다.

C:\PS>get-process | where-object {$_.WorkingSet -gt 20000000}

설명
-----------
이 명령은 작업 집합이 20MB보다 큰 모든 프로세스를 가져옵니다. 먼저 Get-Process cmdlet을 사용하여 실행 중인 모든 프로세스를 가져옵니다. 파이프라인 연산자(|)는 Where-Object cmdlet으로 프로세스 개체를 전달합니다. Where-Object cmdlet은 WorkingSet 속성 값이 20,000,000바이트보다 큰 개체만 선택합니다. 

WorkingSet는 프로세스 개체의 많은 속성 중 하나입니다. 속성을 모두 보려면 "Get-Process | Get-Member"를 입력하십시오. 모든 수량 속성의 값은 기본 표시에 킬로바이트 및 메가바이트로 나열되더라도 기본적으로 바이트 단위입니다.

C:\PS>$a = get-process

C:\PS> get-process -inputobject $a | format-table -view priority

설명
-----------
이들 명령은 그룹에 있는 컴퓨터의 우선 순위별로 컴퓨터의 프로세스를 나열합니다. 

첫 번째 명령은 컴퓨터의 모든 프로세스를 가져와서 $a 변수에 저장합니다. 

두 번째 명령은 InputObject 매개 변수를 사용하여 $a 변수에 저장되어 있는 프로세스 개체를 Get-Process cmdlet으로 전달합니다. 파이프라인 연산자(|)가 개체를 Format-Table cmdlet으로 전달하면 이 cmdlet은 우선 순위 보기를 사용하여 프로세스 형식을 지정합니다. 

우선 순위 보기 및 다른 보기는 Windows PowerShell 홈 디렉터리($pshome)의 PS1XML 형식 파일에 정의되어 있습니다.

C:\PS>get-process powershell -computername S1, localhost | ft @{Label="NPM(K)";Expression={[int]($_.NPM/1024)}}, @{Label="PM(K)";Expression={[int]($_.PM/1024)}},@{Label="WS(K)";Expression={[int]($_.WS/1024)}},@{Label="VM(M)";Expression={[int]($_.VM/1MB)}}, @{Label="CPU(s)";Expression={if ($_.CPU -ne $()) { $_.CPU.ToString("N")}}}, Id, MachineName, ProcessName -auto


NPM(K) PM(K) WS(K) VM(M) CPU(s)   Id MachineName ProcessName
------ ----- ----- ----- ------   -- ----------- -----------
     6 23500 31340   142        1980 S1          powershell
     6 23500 31348   142        4016 S1          powershell
    27 54572 54520   576        4428 localhost   powershell

설명
-----------
이 예에서는 표준 Get-Process 출력 표시에 MachineName 속성을 추가하는 Format-Table(별칭 = ft) 명령을 제공합니다.

C:\PS>get-process powershell -fileversioninfo

ProductVersion   FileVersion      FileName
--------------   -----------      --------
6.1.6713.1       6.1.6713.1 (f... C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe

설명
-----------
이 명령은 FileVersionInfo 매개 변수를 사용하여 PowerShell 프로세스의 주 모듈인 PowerShell.exe 파일에 대한 버전 정보를 가져옵니다. 

Windows Vista 이상에서 자신이 소유하지 않은 프로세스에 대해 이 명령을 실행하려면 "관리자 권한으로 실행" 옵션을 사용하여 Windows PowerShell을 열어야 합니다.

C:\PS>get-process sql* -module

설명
-----------
이 명령은 Module 매개 변수를 사용하여 프로세스에서 로드한 모듈을 가져옵니다. 이 명령은 이름이 "sql"로 시작하는 모든 프로세스에 대한 모듈을 가져옵니다.

Windows Vista 이상에서 자신이 소유하지 않은 프로세스에 대해 이 명령을 실행하려면 "관리자 권한으로 실행" 옵션을 사용하여 Windows PowerShell을 시작해야 합니다.

C:\PS>$p = get-wmiobject win32_process -filter "name='powershell.exe'"

C:\PS> $p.getowner()

__GENUS          : 2
__CLASS          : __PARAMETERS
__SUPERCLASS     :
__DYNASTY        : __PARAMETERS
__RELPATH        :
__PROPERTY_COUNT : 3
__DERIVATION     : {}
__SERVER         :
__NAMESPACE      :
__PATH           :
Domain           : DOMAIN01
ReturnValue      : 0
User             : user01

설명
-----------
이 명령은 프로세스의 소유자를 찾는 방법을 보여 줍니다. Get-Process가 반환하는 System.Diagnostics.Process 개체에는 프로세스 소유자를 반환하는 속성이나 메서드가 없기 때문에 이 명령은
Get-WmiObject cmdlet을 사용하여 같은 프로세스를 나타내는 Win32_Process 개체를 가져옵니다.

첫 번째 명령은 Get-WmiObject를 사용하여 PowerShell 프로세스를 가져온 다음 $p 변수에 저장합니다.

두 번째 명령은 GetOwner 메서드를 사용하여 $p에 있는 프로세스의 소유자를 가져옵니다. 이 명령은 소유자가 Domain01\user01임을 보여 줍니다.

C:\PS>get-process powershell

C:\PS> get-process -id $pid

C:\PS> get-process powershell

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
    308      26    52308      61780   567     3.18   5632 powershell
    377      26    62676      63384   575     3.88   5888 powershell


C:\PS> get-process -id $pid

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
    396      26    56488      57236   575     3.90   5888 powershell

설명
-----------
이들 명령은 $pid 자동 변수를 사용하여 현재 Windows PowerShell 세션을 호스팅하는 프로세스를 식별하는 방법을 보여 줍니다. 이 방법을 사용하면 호스트 프로세스를 중지하거나 닫으려고 하는 다른 PowerShell 프로세스와 쉽게 구별할 수 있습니다.

첫 번째 명령은 현재 세션의 모든 PowerShell 프로세스를 가져옵니다. 

두 번째 명령은 현재 세션을 호스팅하는 PowerShell 프로세스를 가져옵니다.