c# - 如何在 PowerShell 或 C# 中获取进程的命令行信息

Question

例如:如果我运行 notepad.exe c:\autoexec.bat，

如何在 PowerShell 的 Get-Process notepad 中获取 c:\autoexec.bat？

或者如何在 C# 中的 Process.GetProcessesByName("notepad"); 中获取 c:\autoexec.bat？

Answer 1

在 PowerShell 中，您可以通过 WMI 获取进程的命令行:

$process = "notepad.exe"
Get-WmiObject Win32_Process -Filter "name = '$process'" | Select-Object CommandLine

请注意，您需要管理员权限才能访问有关在另一个用户的上下文中运行的进程的信息。作为普通用户，它仅对在您自己的上下文中运行的进程可见。