Get-Process

Get-Process [[-Name] <string[]>] [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

Get-Process -Id <Int32[]> [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

Get-Process -InputObject <Process[]> [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

C:\PS>Get-Process

Beschreibung
-----------
Mit diesem Befehl wird eine Liste aller auf dem lokalen Computer ausgeführten Prozesse abgerufen. Eine Definition der einzelnen Spalten finden Sie im Abschnitt "Zusätzliche Hinweise" des Hilfethemas zu Get-Help.

C:\PS>Get-Process winword, explorer | format-list *

Beschreibung
-----------
Mit diesem Befehl werden alle verfügbaren Daten zu den Prozessen "Winword" und "Explorer" auf dem Computer abgerufen. Mit dem Name-Parameter werden die Prozesse angegeben, der optionale Parametername wird jedoch ausgelassen. Der Pipelineoperator (|) übergibt die Daten an das Cmdlet "Format-List", das alle verfügbaren Eigenschaften (*) des Winword-Prozessobjekts und des Explorer-Prozessobjekts anzeigt.

Sie können die Prozesse auch anhand ihrer Prozess-IDs angeben. Beispiel: "get-process -id 664, 2060".

C:\PS>get-process | where-object {$_.WorkingSet -gt 20000000}

Beschreibung
-----------
Mit diesem Befehl werden alle Prozesse mit einem Workingset abgerufen, dessen Größe 20 MB übersteigt. Mit dem Cmdlet "Get-Process" werden alle ausgeführten Prozesse abgerufen. Der Pipelineoperator (|) übergibt die Prozessobjekte an das Cmdlet "Where-Object", das nur das Objekt auswählt, dessen WorkingSet-Eigenschaft einen Wert über 20.000.000 Bytes aufweist. 

"WorkingSet" ist nur eine von vielen Eigenschaften von Prozessobjekten. Um alle Eigenschaften anzuzeigen, geben Sie "Get-Process | Get-Member" ein. Standardmäßig werden die Werte aller Mengeneigenschaften in Bytes angegeben, auch wenn sie in der Standardanzeige in Kilobytes und Megabytes aufgeführt werden.

C:\PS>$a = get-process

C:\PS> get-process -inputobject $a | format-table -view priority

Beschreibung
-----------
Diese Befehle führen die Prozesse auf dem Computer in Gruppen auf Grundlage ihrer Prioritätsklasse auf. 

Mit dem ersten Befehl werden alle Prozesse auf dem Computer abgerufen und dann in der Variablen "$a" gespeichert. 

Der zweite Befehl übergibt die in der Variablen "$a" gespeicherten Prozessobjekte mit dem InputObject-Parameter an das Cmdlet "Get-Process". Der Pipelineoperator übergibt die Objekte an das Cmdlet "Format-Table", das die Prozesse mit der Prioritätsansicht formatiert. 

Die Prioritätsansicht und andere Ansichten werden in PS1XML-Formatdateien im Windows PowerShell-Stammverzeichnis ("$pshome") definiert.

C:\PS>get-process powershell -computername S1, localhost | ft @{Label="NPM(K)";Expression={[int]($_.NPM/1024)}}, @{Label="PM(K)";Expression={[int]($_.PM/1024)}},@{Label="WS(K)";Expression={[int]($_.WS/1024)}},@{Label="VM(M)";Expression={[int]($_.VM/1MB)}}, @{Label="CPU(s)";Expression={if ($_.CPU -ne $()) { $_.CPU.ToString("N")}}}, Id, MachineName, ProcessName -auto


NPM(K) PM(K) WS(K) VM(M) CPU(s)   Id MachineName ProcessName
------ ----- ----- ----- ------   -- ----------- -----------
     6 23500 31340   142        1980 S1          powershell
     6 23500 31348   142        4016 S1          powershell
    27 54572 54520   576        4428 localhost   powershell

Beschreibung
-----------
In diesem Beispiel wird der Befehl "Format-Table" (alias = ft) bereitgestellt, der die MachineName-Eigenschaft der Standardausgabeanzeige von Get-Process hinzufügt.

C:\PS>get-process powershell -fileversioninfo

ProductVersion   FileVersion      FileName
--------------   -----------      --------
6.1.6713.1       6.1.6713.1 (f... C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe

Beschreibung
-----------
Dieser Befehl ruft mit dem FileVersionInfo-Parameter die Versionsinformationen für die Datei "PowerShell.exe" ab, bei der es sich um das Hauptmodul für den PowerShell-Prozess handelt. 

Wenn Sie diesen Befehl unter Windows Vista und höheren Versionen von Windows mit Prozessen ausführen möchten, deren Besitzer Sie nicht sind, müssen Sie Windows PowerShell mit der Option "Als Administrator ausführen" öffnen.

C:\PS>get-process sql* -module

Beschreibung
-----------
Dieser Befehl ruft mit dem Module-Parameter die Module ab, die vom Prozess geladen wurden. Dieser Befehl ruft die Module für die Prozesse ab, deren Name mit "sql" beginnt.

Wenn Sie diesen Befehl unter Windows Vista (und höheren Versionen von Windows) mit Prozessen ausführen möchten, deren Besitzer Sie nicht sind, müssen Sie Windows PowerShell mit der Option "Als Administrator ausführen" starten.

C:\PS>$p = get-wmiobject win32_process -filter "name='powershell.exe'"

C:\PS> $p.getowner()

__GENUS          : 2
__CLASS          : __PARAMETERS
__SUPERCLASS     :
__DYNASTY        : __PARAMETERS
__RELPATH        :
__PROPERTY_COUNT : 3
__DERIVATION     : {}
__SERVER         :
__NAMESPACE      :
__PATH           :
Domain           : DOMAIN01
ReturnValue      : 0
User             : user01

Beschreibung
-----------
Dieser Befehl zeigt, wie der Besitzer eines Prozesses ermittelt wird. Da das System.Diagnostics.Process-Objekt, das Get-Process zurückgibt, nicht über eine Eigenschaft oder eine Methode verfügt, die den Prozessbesitzer zurückgibt, verwendet der Befehl
das Cmdlet "Get-WmiObject", um ein Win32_Process-Objekt abzurufen, das den gleichen Prozess darstellt.

Der erste Befehl ruft den PowerShell-Prozess mit Get-WmiObject ab. Er wird in der Variablen "$p" gespeichert.

Der zweite Befehl ruft den Besitzer des Prozesses mithilfe der GetOwner-Methode in "$p" ab. Der Befehl zeigt dann, dass der Besitzer "Domain01\user01" lautet.

C:\PS>get-process powershell

C:\PS> get-process -id $pid

C:\PS> get-process powershell

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
    308      26    52308      61780   567     3.18   5632 powershell
    377      26    62676      63384   575     3.88   5888 powershell


C:\PS> get-process -id $pid

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
    396      26    56488      57236   575     3.90   5888 powershell

Beschreibung
-----------
Diese Befehle zeigen, wie mit der automatischen Variablen "$pid" der Prozess identifiziert werden kann, der die aktuelle Windows PowerShell-Sitzung hostet. Sie können den Hostprozess mithilfe dieser Methode von anderen PowerShell-Prozessen unterscheiden, die Sie beenden oder schließen möchten.

Mit dem ersten Befehl werden alle PowerShell-Prozesse in der aktuellen Sitzung abgerufen. 

Der zweite Befehl ruft den PowerShell-Prozess ab, der die aktuelle Sitzung hostet.