powershell，如何仅给定父进程ID来获取子进程ID

Question

假设我像这样启动一个 powershell 进程:

    $procid = start-process -FilePath powershell _
       -ArgumentList ping, -t, localhost

如何仅给定 powershell 的进程 ID 来获取“ping”的进程 ID，即。 $procid?

因为，我的脚本里只有$procid，需要找到子进程的procid。

这里可以看到powershell的pid是3328，我需要用3328查询powershell找到id:7236(Ping.exe)。

Answer 1

_{cudo 到 mklement0 和 nordmanden}

您可以使用 CIM cmdlet 过滤给定进程的 ParentProcessId，并在递归函数中使用它来获取整个树

function Get-ChildProcesses ($ParentProcessId) {
    $filter = "parentprocessid = '$($ParentProcessId)'"
    Get-CIMInstance -ClassName win32_process -filter $filter | Foreach-Object {
            $_
            if ($_.ParentProcessId -ne $_.ProcessId) {
                Get-ChildProcesses $_.ProcessId
            }
        }
}

这样调用

Get-ChildProcesses 4 | Select ProcessId, Name, ParentProcessId

请注意，进程可以终止(由用户、崩溃、完成...)并且 ID 可以被回收。从理论上讲，您最终可以得到所有将记事本作为父进程的进程树。