如何用PowerShell获取进程信息

文章作者 100test 发表时间 2007:10:10 13:30:23
来源 100Test.Com百考试题网

　　在脚本学校(Scripting School)专栏的前面内容里，我们讨论了如何收集用户输入,为其分配变量，并将变量记录到帮助文档里。这次我们将要解释如何检索电脑中进程的基本信息，如何使用Windows PowerShell结束你不想要的进程。

　　检索进程信息

　　Windows PowerShell中的get-process cmdlet可以帮助你检索电脑中的进程信息。不带任何参数地运行这个命令，你可以获得如下所示的输出：

Handles	NPM(K)	PM(K)	WS(K)	VM(M)	CPU(s)	ID ProcessName
-------	------	-----	-----	-----	------	-- -----------
21018	4	2084	5036	35	1.84	496 1XConfig
103	5	1156	3560	32	0.08	2308 alg
69	2	604	2336	19	2.52	1176 ati2evxx
66	2	572	2216	19	1.58	1772 ati2evxx
668	8	3384	7592	63	25.98	1512 csrss
108	5	940	3756	35	0.95	2220 ctfmon

　　如果你不确定NPM、WS、VM这些缩写分别代表什么，可以借助下面的表格。

资源名称	缩写	描述
Handles	无	进程的智能指针编号，对内存的存储区域开放。当句柄(handles)关闭时，内存被释放。
Non-paged pool (in kilobytes)	NPM(non-paged memory)	非分页池是从不分页到硬盘的存储器，因此访问速度更快。
Paged pool (in kilobytes)	PM(paged memory)	如果有空间需求，分页池有可能发送给磁盘。这使得分页池比非分页池更大(因为存储器空间仅受磁盘上的页面文件限制)一些内存读取操作可能耗时更长，因为需要的的数据存储在硬盘上。
Working set (in kilobytes)	WS	工作集是指一个进程占用物理内存的页面集。只有存储在物理内存(当前没有分页到磁盘)的数据才在工作集中。
Virtual memory (in megabytes)	VM	只用于进程的虚拟内存数量。
CPU time (in seconds)	CPU (s)	进程占用的处理器时间(包括所有可用的处理器)。
Process ID	无	给定进程的唯一标识符。即使在一台共享式电脑上，每个进程都只有一个唯一的进程ID。
Process name	无	进程的易记标识，但不同于进程ID，它不一定是唯一的。

　　注意：你还会接触到很多其它进程属性。要想查看它们的属性名称，键入get-process | get-member即可。基本列表对我们今天的目的来说已经足够了，但是如果你要操作这些进程属性，就需要查看完整的列表。

　　如何检索最高负载的进程

　　你不一定需要所有进程的列表，但你有必要大致了解哪些进程占用了大部分的资源。举例来说，一个进程的工作集(如上面的表格所描述)可以很好地指示其系统内存压力的情况。为了找出工作集大于10MB的所有进程，输入下面的命令：

　　get-process | where-object {$_.WorkingSet -gt 10000000}

　　记住，美元符号代表变量。现在我们来看这些进程的名称、工作集属性及其工作集是否是大于(上面命令中的gt) 给定值的。

　　这个命令会找到每个进程，并把结果发送给where-object cmdlet做评价。然后你就会收到跟完全列表格式一模一样的一个列表，但这个列表要短得多。

　　结束不必要的进程

　　如果你管理自己的电脑，很容易获取一些无用进程。比如，有一天你在机场想联机，最后可能在电脑里留下Boingo客户端进程。你下载过某一个系统审核软件的试用版本吗?即使你有几个月都没有使用过它，进程列表仍可能包含系统审核代理。

　　当然，任务管理器也可以为你显示进程。但get-process更容易查看数据，比如你可以不使用滚动条查看一个完整列表。你需要应付这些垃圾进程，但同时你也可以结束它们。(在终止一个进程前你应该确定知道自己在干什么，如果你并不确定哪个进程是干什么用的，不要贸然结束它)

　　要结束一个进程，先从整个列表或最消耗资源的前十个进程中检索出它们的识别信息。然后，运行stop-process命令。如果不带任何参数运行该命令，它会提示你输入进程ID号(仅仅输入进程名称是无法结束进程的)。你可以根据自己意愿结束多个进程。完成后，按Enter键就会退出cmdlet。

　　你也可以使用–name parameter，stop-process –name processname等命令通过名称来停止进程。然而，我并不推荐这样做。你应该养成用进程ID结束进程的习惯。尽管记住进程ID比记住进程名称困难，但这对防止结束共享电脑上其他人的进程有帮助。