Get-Process

Get-Process [[-Name] <string[]>] [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

Get-Process -Id <Int32[]> [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

Get-Process -InputObject <Process[]> [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

C:\PS>Get-Process

Descrição
-----------
Esse comando obtém uma lista de todos os processos em execução no computador local. Para obter uma definição de cada coluna, consulte a seção “Observações adicionais” no tópico da Ajuda para Get-Help.

C:\PS>Get-Process winword, explorer | format-list *

Descrição
-----------
Esse comando obtém todos os dados disponíveis sobre os processos Winword e Explorer no computador. Ele use o parâmetro Name para especificar os processos, mas omite o nome de parâmetro opcional. O operador de pipeline (|) passa os dados para o cmdlet Format-List, que exibe todas as propriedades disponíveis (*) dos objetos de processo Winword e Explorer.

Você também pode identificar os processos por seus IDs de processo. Por exemplo, "get-process -id 664, 2060".

C:\PS>get-process | where-object {$_.WorkingSet -gt 20000000}

Descrição
-----------
Esse comando obtém todos os processos que tenham um conjunto de trabalho maior do que 20 MB. Ele utiliza o cmdlet Get-Process para obter todos os processos em execução. O operador de pipeline (|) transmite os objetos de processo para o cmdlet Where-Object, que seleciona somente o objeto com um valor maior do que 20.000.000 bytes na propriedade WorkingSet. 

WorkingSet é uma das muitas propriedades dos objetos de processo. Para visualizar todas as propriedades, digite "Get-Process | Get-Member". Por padrão, os valores de todas as propriedades de quantidade estão em bytes, mesmo que a exibição padrão as mostre em kilobytes e megabytes.

C:\PS>$a = get-process

C:\PS> get-process -inputobject $a | format-table -view priority

Descrição
-----------
Estes comandos listam os processos no computador em grupos com base nas suas classes de prioridade. 

O primeiro comando obtém todos os processos no computador e os armazena na variável $a. 

O segundo comando usa o parâmetro InputObject para passar os objetos de processos armazenados na variável $a para o cmdlet Get-Process. O operador de pipeline passa os objetos para o cmdlet Format-Table, que formata os processos usando a exibição Priority. 

A exibição de prioridade e outras exibições são definidas nos arquivos de formato PS1XML no diretório base do Windows PowerShell ($pshome).

C:\PS>get-process powershell -computername S1, localhost | ft @{Label="NPM(K)";Expression={[int]($_.NPM/1024)}}, @{Label="PM(K)";Expression={[int]($_.PM/1024)}},@{Label="WS(K)";Expression={[int]($_.WS/1024)}},@{Label="VM(M)";Expression={[int]($_.VM/1MB)}}, @{Label="CPU(s)";Expression={if ($_.CPU -ne $()) { $_.CPU.ToString("N")}}}, Id, MachineName, ProcessName -auto


NPM(K) PM(K) WS(K) VM(M) CPU(s)   Id MachineName ProcessName
------ ----- ----- ----- ------   -- ----------- -----------
     6 23500 31340   142        1980 S1          powershell
     6 23500 31348   142        4016 S1          powershell
    27 54572 54520   576        4428 localhost   powershell

Descrição
-----------
Este exemplo fornece um comando Format-Table (alias = ft) que adiciona a propriedade MachineName à exibição padrão da saída de Get-Process.

C:\PS>get-process powershell -fileversioninfo

ProductVersion   FileVersion      FileName
--------------   -----------      --------
6.1.6713.1       6.1.6713.1 (f... C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe

Descrição
-----------
Esse comando usa o parâmetro FileVersionInfo para obter as informações sobre versão do arquivo PowerShell.exe, que é o módulo principal do processo do PowerShell. 

Para executar este comando com processos que não pertencem a você no Windows Vista e em versões mais recentes do Windows, é necessário abrir o Windows PowerShell com a opção "Executar como administrador".

C:\PS>get-process sql* -module

Descrição
-----------
Esse comando usa o parâmetro Module para obter os módulos que foram carregados pelo processo. Esse comando obtém os módulos para os processos que têm nomes que começam com "sql".

Para executar este comando no Windows Vista (e em versões mais recentes do Windows) com processos que não pertencem a você, é necessário iniciar o Windows PowerShell com a opção "Executar como administrador".

C:\PS>$p = get-wmiobject win32_process -filter "name='powershell.exe'"

C:\PS> $p.getowner()

__GENUS          : 2
__CLASS          : __PARAMETERS
__SUPERCLASS     :
__DYNASTY        : __PARAMETERS
__RELPATH        :
__PROPERTY_COUNT : 3
__DERIVATION     : {}
__SERVER         :
__NAMESPACE      :
__PATH           :
Domain           : DOMAIN01
ReturnValue      : 0
User             : user01

Descrição
-----------
Esse comando mostra como localizar o proprietário de um processo. Como o objeto System.Diagnostics.Process retornado por Get-Process não tem uma propriedade ou um método que retorne o proprietário do processo, o comando usa
o cmdlet Get-WmiObject para obter um objeto Win32_Process que representa o mesmo processo.

O primeiro comando usa o cmdlet Get-WmiObject para obter o processo do PowerShell. Ele o salva na variável $p.

O segundo comando usa o método GetOwner para obter o proprietário do processo em $p. O comando revela que o proprietário é Domain01\user01.

C:\PS>get-process powershell

C:\PS> get-process -id $pid

C:\PS> get-process powershell

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
    308      26    52308      61780   567     3.18   5632 powershell
    377      26    62676      63384   575     3.88   5888 powershell


C:\PS> get-process -id $pid

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
    396      26    56488      57236   575     3.90   5888 powershell

Descrição
-----------
Estes comandos mostram como usar a variável automática $pid para identificar o processo que hospeda a sessão atual do Windows PowerShell. Você pode usar este método para distinguir o processo do host de outros processos do PowerShell que queira parar ou fechar.

O primeiro comando obtém todos os processos do PowerShell na sessão atual. 

O segundo comando obtém o processo do PowerShell que hospeda a sessão atual.