Get-Process [[-Name] <string[]>] [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

Get-Process -Id <Int32[]> [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

Get-Process -InputObject <Process[]> [-ComputerName <string[]>] [-FileVersionInfo] [-Module] [<CommonParameters>]

C:\PS>Get-Process

Описание
-----------
Эта команда извлекает список всех выполняющихся на локальном компьютере процессов. Определение каждого столбца см. разделе в дополнительных примечаний в справке для командлета Get-Help.

C:\PS>Get-Process winword, explorer | format-list *

Описание
-----------
Эта команда извлекает все доступные сведения о процессах Winword и Explorer на компьютере. Для задания процессов в команде используется параметр Name, однако он является необязательным и в данном случае опущен. Оператор конвейера (|) передает данные командлету Format-List, который отображает все доступные свойства (*) объектов процессов Winword и Explorer.

Процессы также могут задаваться с помощью идентификаторов, Например, "get-process -id 664, 2060".

C:\PS>get-process | where-object {$_.WorkingSet -gt 20000000}

Описание
-----------
Эта команда отображает все процессы, рабочий набор которых превышает 20 МБ. Для отображения всех запущенных процессов используется командлет Get-Process. Оператор конвейера (|) передает объекты процессов командлету Where-Object, который отбирает среди них те, у которых значение свойства WorkingSet превышает значение 20 000 000 байт. 

Параметр WorkingSet является одним из множества свойств объектов процессов. Чтобы просмотреть все свойства, введите "Get-Process | Get-Member". По умолчанию значения всех свойств объема измеряются в байтах, хотя при этом они отображаются в КБ и МБ.

C:\PS>$a = get-process

C:\PS> get-process -inputobject $a | format-table -view priority

Описание
-----------
Эти команды выводят список выполняющихся на компьютере процессов, которые объединяются в группы на основе класса приоритета. 

Первая команда получает все процессы, выполняющиеся на компьютере, и сохраняет их в переменной $a. 

Вторая команда с помощью параметра InputObject передает объекты процессов, хранящиеся в переменной $a, командлету Get-Process. Объекты передаются по конвейеру командлету Format-Table, который задает формат отображения процессов с помощью представления Priority. 

Представление Priority и другие представления определены в PS1XML-файлах, хранящихся в домашнем каталоге Windows PowerShell ($pshome).

C:\PS>get-process powershell -computername S1, localhost | ft @{Label="NPM(K)";Expression={[int]($_.NPM/1024)}}, @{Label="PM(K)";Expression={[int]($_.PM/1024)}},@{Label="WS(K)";Expression={[int]($_.WS/1024)}},@{Label="VM(M)";Expression={[int]($_.VM/1MB)}}, @{Label="CPU(s)";Expression={if ($_.CPU -ne $()) { $_.CPU.ToString("N")}}}, Id, MachineName, ProcessName -auto


NPM(K) PM(K) WS(K) VM(M) CPU(s)   Id MachineName ProcessName
------ ----- ----- ----- ------   -- ----------- -----------
	 6 23500 31340   142		1980 S1		powershell
	 6 23500 31348   142		4016 S1		powershell
	27 54572 54520   576		4428 localhost   powershell

Описание
-----------
В этом примере представлена команда Format-Table (псевдоним = ft), которая добавляет свойство MachineName в стандартный набор отображаемых выходных данных командлета Get-Process.

C:\PS>get-process powershell -fileversioninfo

ProductVersion   FileVersion	FileName
--------------   -----------	--------
6.1.6713.1	 6.1.6713.1 (f... C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe

Описание
-----------
Эта команда с помощью параметра FileVersionInfo получает информацию о версии файла PowerShell.exe, который является главным модулем процесса PowerShell. 

Чтобы использовать эту команду для процессов, владельцем которых являетесь не вы, под управлением Windows Vista и более поздних версий Windows необходимо запускать Windows PowerShell командой "Запуск от имени администратора".

C:\PS>get-process sql* -module

Описание
-----------
Эта команда с помощью параметра Module получает модули, загруженные процессом. Эта команда получает модули процессов, имена которых начинаются на "sql".

Чтобы использовать эту команду для процессов, владельцем которых являетесь не вы, под управлением Windows Vista (и более поздних версий Windows) необходимо запускать Windows PowerShell командой "Запуск от имени администратора".

C:\PS>$p = get-wmiobject win32_process -filter "name='powershell.exe'"

C:\PS> $p.getowner()

__GENUS		: 2
__CLASS		: __PARAMETERS
__SUPERCLASS	 :
__DYNASTY		: __PARAMETERS
__RELPATH		:
__PROPERTY_COUNT : 3
__DERIVATION	 : {}
__SERVER		 :
__NAMESPACE	:
__PATH		 :
Domain		 : DOMAIN01
ReturnValue	: 0
User			 : user01

Описание
-----------
На примере следующих команд показано, как определить владельца процесса. Поскольку у объекта System.Diagnostics.Process, получаемого с помощью командлета Get-Process, нет свойства или метода, возвращающего владельца процесса, команда использует
командлет Get-WmiObject для получения объекта Win32_Process, который представляет одноименный процесс.

Первая команда с помощью командлета Get-WmiObject получает процесс PowerShell. Этот процесс сохраняется в переменной $p.

Вторая команда с помощью метода GetOwner определяет владельца процесса, сохраненного в переменной $p. Таким образом, команда позволяет узнать, что владельцем является пользователь "Domain01\user01".

C:\PS>get-process powershell

C:\PS> get-process -id $pid

C:\PS> get-process powershell

Handles  NPM(K)	PM(K)	WS(K) VM(M)   CPU(s)	 Id ProcessName
-------  ------	-----	----- -----   ------	 -- -----------
	308	26	52308	61780   567	 3.18   5632 powershell
	377	26	62676	63384   575	 3.88   5888 powershell


C:\PS> get-process -id $pid

Handles  NPM(K)	PM(K)	WS(K) VM(M)   CPU(s)	 Id ProcessName
-------  ------	-----	----- -----   ------	 -- -----------
	396	26	56488	57236   575	 3.90   5888 powershell

Описание
-----------
На примере следующих команд показано, как с помощью автоматической переменной $pid определить хост-процесс текущего сеанса Windows PowerShell. Этот метод позволяет отличить хост-процесс от других процессов PowerShell, которые может потребоваться остановить или завершить.

Первая команда получает все процессы PowerShell, выполняющиеся в текущем сеансе. 

Первая команда получает хост-процесс текущего сеанса PowerShell.