Get-Process

Get-Process [[-Name] <string[]>] [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

Get-Process -Id <Int32[]> [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

Get-Process -InputObject <Process[]> [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

C:\PS>Get-Process

Descripción
-----------
Este comando obtiene una lista de todos los procesos que se están ejecutando en el equipo local. Para obtener una definición de cada columna, vea la sección "Notas adicionales" del tema de Ayuda de Get-Help.

C:\PS>Get-Process winword, explorer | format-list *

Descripción
-----------
Este comando obtiene todos los datos disponibles acerca de los procesos Winword y Explorer en el equipo. Usa el parámetro Name para especificar los procesos, pero omite el nombre de parámetro opcional. El operador de canalización (|) pasa los datos al cmdlet Format-List, que muestra todas las propiedades disponibles (*) de los objetos de proceso Winword y Explorer.

También puede identificar los procesos por sus Id. de proceso. Por ejemplo, "get-process -id 664, 2060".

C:\PS>get-process | where-object {$_.WorkingSet -gt 20000000}

Descripción
-----------
Este comando recupera todos los procesos con un espacio de trabajo superior a 20 MB. Usa el cmdlet Get-Process para obtener todos los procesos en ejecución. El operador de canalización (|) pasa los objetos de proceso al cmdlet Where-Object, que selecciona únicamente el objeto con un valor superior a 20.000.000 bytes para la propiedad WorkingSet. 

WorkingSet es una de las muchas propiedades de los objetos de proceso. Para ver todas las propiedades, escriba "Get-Process | Get-Member". De manera predeterminada, los valores de todas las propiedades de cantidad se miden en bytes, aunque en la presentación predeterminada se miden en kilobytes y en megabytes.

C:\PS>$a = get-process

C:\PS> get-process -inputobject $a | format-table -view priority

Descripción
-----------
Estos comandos muestran una lista de los procesos en el equipo en grupos de acuerdo con la clase de prioridad. 

El primer comando obtiene todos los procesos en el equipo y, a continuación, los almacena en la variable $a. 

El segundo comando usa el parámetro InputObject para pasar los objetos de proceso que se almacenan en la variable $a al cmdlet Get-Process. El operador de canalización pasa los objetos al cmdlet Format-Table, que da formato a los procesos utilizando la vista Priority. 

Esta y otras vistas se definen en los archivos de formato PS1XML en el directorio principal de Windows PowerShell ($pshome).

C:\PS>get-process powershell -computername S1, localhost | ft @{Label="NPM(K)";Expression={[int]($_.NPM/1024)}}, @{Label="PM(K)";Expression={[int]($_.PM/1024)}},@{Label="WS(K)";Expression={[int]($_.WS/1024)}},@{Label="VM(M)";Expression={[int]($_.VM/1MB)}}, @{Label="CPU(s)";Expression={if ($_.CPU -ne $()) { $_.CPU.ToString("N")}}}, Id, MachineName, ProcessName -auto


NPM(K) PM(K) WS(K) VM(M) CPU(s)   Id MachineName ProcessName
------ ----- ----- ----- ------   -- ----------- -----------
     6 23500 31340   142        1980 S1          powershell
     6 23500 31348   142        4016 S1          powershell
    27 54572 54520   576        4428 localhost   powershell

Descripción
-----------
En este ejemplo se proporciona un comando Format-Table (alias = ft) que agrega la propiedad MachineName a la presentación de resultados de Get-Process estándar.

C:\PS>get-process powershell -fileversioninfo

ProductVersion   FileVersion      FileName
--------------   -----------      --------
6.1.6713.1       6.1.6713.1 (f... C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe

Descripción
-----------
Este comando utiliza el parámetro FileVersionInfo para obtener la información de versión del archivo PowerShell.exe que es el módulo principal para el proceso de PowerShell. 

Para ejecutar este comando con procesos que no sean de su propiedad en Windows Vista y versiones posteriores de Windows, debe abrir Windows PowerShell con la opción "Ejecutar como administrador".

C:\PS>get-process sql* -module

Descripción
-----------
Este comando utiliza el parámetro Module para obtener los módulos cargados por el proceso. Este comando obtiene los módulos para los procesos cuyos nombres empiezan por "sql".

Para ejecutar este comando en Windows Vista (y versiones posteriores de Windows) con procesos que no sean de su propiedad, debe iniciar Windows PowerShell con la opción "Ejecutar como administrador".

C:\PS>$p = get-wmiobject win32_process -filter "name='powershell.exe'"

C:\PS> $p.getowner()

__GENUS          : 2
__CLASS          : __PARAMETERS
__SUPERCLASS     :
__DYNASTY        : __PARAMETERS
__RELPATH        :
__PROPERTY_COUNT : 3
__DERIVATION     : {}
__SERVER         :
__NAMESPACE      :
__PATH           :
Domain           : DOMAIN01
ReturnValue      : 0
User             : user01

Descripción
-----------
Este comando muestra la forma de buscar el propietario de un proceso. Dado que el objeto System.Diagnostics.Process que Get-Process devuelve no tiene una propiedad o un método que devuelve el propietario del proceso, el comando utiliza
el cmdlet Get-WmiObject para obtener un objeto Win32_Process que representa el mismo proceso.

El primer comando utiliza Get-WmiObject para obtener el proceso de PowerShell. Lo guarda en la variable $p.

El segundo comando usa el método GetOwner para obtener el propietario del proceso en $p. El comando indica que el propietario es Domain01\user01.

C:\PS>get-process powershell

C:\PS> get-process -id $pid

C:\PS> get-process powershell

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
    308      26    52308      61780   567     3.18   5632 powershell
    377      26    62676      63384   575     3.88   5888 powershell


C:\PS> get-process -id $pid

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
    396      26    56488      57236   575     3.90   5888 powershell

Descripción
-----------
Estos comandos muestran la forma de utilizar la variable automática $pid para identificar el proceso que está hospedando la sesión de Windows PowerShell actual. Puede utilizar este método para distinguir el proceso de host de otros procesos de PowerShell que podría desear que se detuviesen o cerrasen.

El primer comando obtiene todos los procesos de PowerShell en la sesión actual. 

El segundo comando obtiene el proceso de PowerShell que está hospedando la sesión actual.