Get-Process

Get-Process [[-Name] <string[]>] [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

Get-Process -Id <Int32[]> [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

Get-Process -InputObject <Process[]> [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

C:\PS>Get-Process

Descrizione
-----------
Con questo comando viene ottenuto un elenco dei processi in esecuzione nel computer locale. Per la definizione di ogni colonna, vedere la sezione delle note aggiuntive dell'argomento della Guida relativo a Get-Help.

C:\PS>Get-Process winword, explorer | format-list *

Descrizione
-----------
Con questo comando vengono ottenuti tutti i dati disponibili sui processi di Winword ed Explorer nel computer. Viene utilizzato il parametro Name per specificare i processi ma viene omesso il nome del parametro facoltativo. Con l'operatore pipeline (|) vengono passati i dati al cmdlet Format-List che visualizza tutte le proprietà disponibili (*) degli oggetti processo Winword ed Explorer.

È inoltre possibile identificare i processi tramite il relativo ID. Ad esempio, "get-process -id 664, 2060".

C:\PS>get-process | where-object {$_.WorkingSet -gt 20000000}

Descrizione
-----------
Con questo comando vengono ottenuti tutti i processi con un working set superiore a 20 MB. Viene utilizzato il cmdlet Get-Process per ottenere tutti i processi in esecuzione. L'operatore pipeline (|) passa gli oggetti processo al cmdlet Where-Object, tramite il quale viene selezionato solo l'oggetto con un valore superiore a 20.000.000 byte per la proprietà WorkingSet. 

WorkingSet è una delle numerose proprietà degli oggetti processo. Per visualizzare tutte le proprietà, digitare "Get-Process | Get-Member". Per impostazione predefinita, i valori di tutte le proprietà di quantità sono espressi in byte, anche se nella visualizzazione predefinita sono elencati in kilobyte e megabyte.

C:\PS>$a = get-process

C:\PS> get-process -inputobject $a | format-table -view priority

Descrizione
-----------
Con questi comandi vengono elencati i processi nel computer in gruppi basati sulla loro classe di priorità. 

Mediante il primo comando vengono ottenuti tutti i processi nel computer che vengono quindi archiviati nella variabile $a. 

Nel secondo comando viene utilizzato il parametro InputObject per passare al cmdlet Get-Process gli oggetti di processo archiviati nella variabile $a. Con l'operatore pipeline vengono passati gli oggetti al cmdlet Format-Table che formatta i processi utilizzando la visualizzazione Priority. 

La visualizzazione Priority e le altre visualizzazioni sono definite nei file di formato PS1XML nella home directory ($pshome) di Windows PowerShell.

C:\PS>get-process powershell -computername S1, localhost | ft @{Label="NPM(K)";Expression={[int]($_.NPM/1024)}}, @{Label="PM(K)";Expression={[int]($_.PM/1024)}},@{Label="WS(K)";Expression={[int]($_.WS/1024)}},@{Label="VM(M)";Expression={[int]($_.VM/1MB)}}, @{Label="CPU(s)";Expression={if ($_.CPU -ne $()) { $_.CPU.ToString("N")}}}, Id, MachineName, ProcessName -auto


NPM(K) PM(K) WS(K) VM(M) CPU(s)   Id MachineName ProcessName
------ ----- ----- ----- ------   -- ----------- -----------
     6 23500 31340   142        1980 S1          powershell
     6 23500 31348   142        4016 S1          powershell
    27 54572 54520   576        4428 localhost   powershell

Descrizione
-----------
In questo esempio viene fornito un comando Format-Table (alias = ft) che aggiunge la proprietà MachineName alla visualizzazione output Get-Process standard.

C:\PS>get-process powershell -fileversioninfo

ProductVersion   FileVersion      FileName
--------------   -----------      --------
6.1.6713.1       6.1.6713.1 (f... C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe

Descrizione
-----------
In questo comando viene utilizzato il parametro FileVersionInfo per ottenere informazioni sulla versione del file PowerShell.exe che costituisce il modulo principale del processo PowerShell. 

Per eseguire questo comando con processi di cui non si è il proprietario in Windows Vista e nelle versioni successive di Windows, è necessario aprire Windows PowerShell con l'opzione "Esegui come amministratore".

C:\PS>get-process sql* -module

Descrizione
-----------
In questo comando viene utilizzato il parametro Module per ottenere i moduli caricati dal processo. Con questo comando vengono ottenuti i moduli per i processi i cui nomi iniziano con "sql".

Per eseguire questo comando in Windows Vista (e nelle versioni successive di Windows) con processi di cui non si è il proprietario, è necessario avviare Windows PowerShell con l'opzione "Esegui come amministratore".

C:\PS>$p = get-wmiobject win32_process -filter "name='powershell.exe'"

C:\PS> $p.getowner()

__GENUS          : 2
__CLASS          : __PARAMETERS
__SUPERCLASS     :
__DYNASTY        : __PARAMETERS
__RELPATH        :
__PROPERTY_COUNT : 3
__DERIVATION     : {}
__SERVER         :
__NAMESPACE      :
__PATH           :
Domain           : DOMAIN01
ReturnValue      : 0
User             : user01

Descrizione
-----------
Con questo comando viene illustrato come trovare il proprietario di un processo. Poiché l'oggetto System.Diagnostics.Process restituito da Get-Process non presenta una proprietà o un metodo che restituisce il proprietario del processo, il comando utilizza
il cmdlet Get-WmiObject per ottenere un oggetto Win32_Process che rappresenta lo stesso processo.

Nel primo comando viene utilizzato Get-WmiObject per ottenere il processo PowerShell. Viene salvato nella variabile $p.

Nel secondo comando viene utilizzato il metodo GetOwner per ottenere il proprietario del processo in $p. Il comando rivela che il proprietario è Domain01\user01.

C:\PS>get-process powershell

C:\PS> get-process -id $pid

C:\PS> get-process powershell

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
    308      26    52308      61780   567     3.18   5632 powershell
    377      26    62676      63384   575     3.88   5888 powershell


C:\PS> get-process -id $pid

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
    396      26    56488      57236   575     3.90   5888 powershell

Descrizione
-----------
Con questi comandi viene illustrato come utilizzare la variabile automatica $pid per identificare il processo che ospita la sessione corrente di Windows PowerShell. È possibile utilizzare questo metodo per distinguere il processo host dagli altri processi di PowerShell che può essere opportuno arrestare o chiudere.

Con il primo comando vengono ottenuti tutti i processi PowerShell nella sessione corrente. 

Con il secondo comando viene ottenuto il processo PowerShell che ospita la sessione corrente.