powershell 根据进程名称或服务名称相互查找对方

原创 已于 2022-09-08 10:29:59 修改 · 696 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#自动化 #运维 #windows #devops

于 2022-09-08 10:27:14 首次发布
这篇博客介绍了如何在Windows系统中通过PowerShell命令来查看进程的详细信息，包括可执行文件路径，并进一步根据进程查找对应的服务。通过`Get-Process`和`Get-WmiObject`命令，可以获取到进程ID、服务名称以及可执行文件路径，实现了从进程到服务的查询操作。此外，也提到了反向操作，即从服务查找关联的进程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

根据已知信息查看进程

首先根据进程名查看该进程的可执行文件路径，例如：“D:\OpenSSH-Win64\sshd.exe”
格式化输出进程对应的可执行文件路径，进程名，进程ID：
get-process sshd | format-table path, name, id 或者get-process -id 29456 | format-table path, name, id
在这里插入图片描述

根据可执行文件查找到对应服务

然后根据对应的可执行文件路径找到对应的服务名称：
Get-WmiObject win32_service | where {$_.path -like "*sshd.exe"} | Format-Table name， processid, path
格式化输出服务名称，进程ID,可执行文件路径

注意反向操作可以根据服务查找到对应的进程。

红队内网攻防渗透：内网渗透之内网各种工具平台的使用
HACKONE的博客
04-10 1366
红队内网攻防渗透内网各种工具平台的使用 内网各种工具平台的使用
网络安全专业名词解释
aixmmmlll的博客
05-16 4502
1.Burp Suite 是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式，通过拦截HTTP/HTTPS的Web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是Web安全人员的一把必备的瑞士军刀。 2.Bypass就是绕过的意思，渗透测试人员通过特殊语句的构建或者做混淆等进行渗透测试，然后达到绕过WAF的手法。 3.C2全称为Command and Control，命令与控制，常见于APT攻击场景中。作动词解释时理解为恶意软件与攻击者进行交互
C#通过Power Shell实现服务状态查询
weixin_43355344的博客
01-13 650
通过power shell对windows系统上的应用服务进行跟踪和监控，当发现服务停止或重启等情况时，通过短信或邮件告知相关人员
Power Shell查看进程、排序、打印出前五
最新发布
weixin_47695827的博客
07-22 644
你还可以自定义命令来显示你感兴趣的列。# 或者这个命令会按CPU使用率降序排序进程，并只显示进程名和CPU使用率的前五个条目。根据你的具体需求，你可以调整这些命令来查看和排序不同的进程属性。
用PowerShell命令查看SQL Server 进程
道素的专栏
10-21 1803
#列出所有进程 Get-process#仅列出sql server 服务正在运行的进程 Get-process sqlservr 如果想查看更明细的信息，可以先使用Get-Member取得进一步可查看扩展属性Get-Process sqlservr | Get-Member -MemberType Properties 下面就可以根据属性名读取相应的资料 Get-Process sqlservr
powershell与进程相关的操作（get-process）
热门推荐
purvispanwu的博客
03-13 1万+
powershell 命令结构一般是动词+名词 首先我们可以使用 get-help 查看与进程相关的命令 get-help *process* # *号是通配符 1 获取终端进程：Get-Process** 2 获取某一进程信息 Get-Process -Name *qq* #获取包含qq关键字的进程，其中*号表示通配符，即为任意字符 3 停止进程 Stop-Process -Name qq #停止qq进程 还可以使用管道 Get-Process -Name qq|Stop-Pro
powershell查找指定进程导出表
如鹿渴慕泉水的专栏
03-31 440
$dir = New-Object System.IO.DirectoryInfo("C:\Windows\system32"); $filelist= $dir.EnumerateFiles("*.dll", [System.IO.SearchOption]::TopDirectoryOnly); foreach ($fileInfo in $filelist) { $Cmd...
进程管理实用教程：启动与停止进程的实例分析
- 当多个进程相互等待对方占有的资源时，可能会发生死锁，进程管理中需要采取策略来预防或处理死锁情况。 5. **资源分配**： - 进程管理还需负责资源的有效分配，包括CPU、内存、I/O设备等资源。 6. **进程...
第65天-内网安全-域环境&工作组&局域网探针方案
MCTSOG的博客
05-07 2128
思维导图 知识点 主要都是一些概念的理解 DMZ： 英文全名“Demilitarized Zone”，中文含义是“隔离区”，在安全领域的具体含义是“内外网防火墙之间的区域”。DMZ区是一个缓冲区，在DMZ区存放着一些公共服务器，比如论坛等。 局域网 局域网就是内部网，局域网内部的电脑共用与外部的物理连接 工作组 ​ 工作组（Work Group）是局域网中的一个概念。它是最常见最简单最普通的资源管理模式，就是将不同的电脑按功能分别列入不同的组中，以方便管理。它是最常见最简单最普通的资源管理模式，就是
URSDK (.Net 4.0) 构建微服务架构应用
!... # 摘要 随着软件架构的演进，微服务架构因其高度模块化、灵活性和可扩展性成为现代企业应用开发的首选。本文系统介绍了微服务架构的基础知识...内容涵盖了微服务定义、优势与挑战、URSDK 架构特点、环境搭建、服务设
PowerShell中显示进程所属用户
weixin_30906701的博客
04-24 513
首先，以管理员身份打开PowerShell。 输入： get-process -includeusername | format-table -autosize 显示如下： Handles WS(K) VM(M) CPU(s) Id UserName Proce...
powershell@进程与服务管理
xuchaoxin1375的博客
03-24 3708
references sc.exe delete | Microsoft Docs Remove-Service (Microsoft.PowerShell.Management) - PowerShell | Microsoft Docs powershell 删除服务 查找服务(以mysql为例) PS C:\Users\cxxu> gsv *mysql* Status Name DisplayName Stopped MySQL
powershell脚本之windows服务与进程
WY92139010的博客
03-05 698
powershell脚本之windows服务与进程 服务与进程的区别: Windows服务是指系统自动完成的，不需要和用户交互的过程，可长时间运行的可执行应用程序 进程是程序运行的实例，系统会给运行中的进程分配CPU、内存等资源 一个服务不管有没有被运行，都在你的硬盘里，只有当它真正被运行时，操作系统就会真正给它分配内存、CPU时间片等资源，这一次运行就对应一个“进程” win...
学习windows powershell(进程和服务)
my_little_space
09-02 3138
在日常使用过程中,进程和服务的管理用得非常多,当然日志也是常用的,不过日志是要用system.diagnostics.eventlog对象来完成的,cmdlets并没有直接支持的命令.一、进程管理PS C:/> get-help *-process|format-table -autosizeName         Category Synopsis----         ----
powershell 杀掉子进程
qdujunjie的专栏
12-05 5257
powershell 执行  taskkill /f /pid  1223 /t 即可
win7查找进程和杀掉进程（通过powershell）
enthan809882的博客
12-20 1728
查找word进程（全称是WINWORD.EXE）: tasklist |findstr /i word ; # /i 忽略大小写 如图： 杀掉上图的pid： taskkill /pid 4308
PowerShell由进程名获取PID
aoebug的博客
09-02 7669
利用管道 赋值给$id $id  = Get-Process -name explorer* | Select-Object id | ForEach-Object -Process{$_.id} $id
从零开始学PowerShell(6)获取对象信息
墨痕诉清风的博客
11-26 760
在编程世界里，我们一定听说过面向对象思维，根据面向对象思维我们可以抽象的把现实世界中每一个事物都看成是一个对象，每个对象都包含自己特有的属性和方法。 而在PowerShell中任何东西也都是一种对象，我们知道对象含有它的属性和方法等信息。当我们在编写脚本的时候都会想知道我们除了生成的对象外，这个对象还能实现什么功能，什么方法。 那如何查看对象的属性等信息呢，使用Get-Member方法与管道符配合就可以用来发现指定对象的属性、方法等信息。比如我们想知道系统进程对象包含哪些属性和方法可以用，只需要像下面这
如何根据程序名精确关闭系统进程
例如，使用`taskkill`命令可以根据进程名称或进程ID来结束进程。命令格式如下： ```cmd taskkill /IM "程序名称.exe" /F ``` 其中`/IM`表示按映像名称指定要结束的进程，`/F`参数表示强制结束进程。如果进程名称中...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值