Comment obtenir l'ID de processus par son nom de service avec un script à variable

J'ai de service nommé WinDefend et il fonctionne sur les processus de svchost.exe
Il y a d'autres nombreux svchost.exe processus et j'ai besoin de trouver un moyen d'obtenir son ID.
quand je lance tasklist /svc je peux voir:
Comment obtenir l'ID de processus par son nom de service avec un script à variable

Je ne suis pas sûr de savoir comment puis-je l'obtenir.
J'ai trouvé cette commande, mais quand j'ai essayé le select "PID" il m'a donné une colonne vide.
Comment obtenir l'ID de processus par son nom de service avec un script à variable

J'ai besoin d'obtenir le PID du processus de variable.

source d'informationauteur E235

15

tasklist est juste le retour du texte, pas de réels objets qui ont des propriétés que vous pouvez accéder. Vous pouvez utiliser WMI pour obtenir cette information à la place:
```
$id = Get-WmiObject -Class Win32_Service -Filter "Name LIKE 'WinDefend'" | 
      Select-Object -ExpandProperty ProcessId

$process = Get-Process -Id $id
```

$p=Tasklist /svc /fi "SERVICES eq windefend" /fo csv | convertfrom-csv
$p.PID

1

Ennuyeux que cela est, il exige de vous que vous définissez un titre unique pour votre script si vous voulez le pid du processus en cours. Recherchez ce titre unique dans la liste des processus. Heureusement, le Titre vous permet de faire exactement cela. Voir aussi MagicAndi de réponse...

Voici mon fichier batch solution:
```
@ECHO OFF
:SetVars
    SET _Thread=%1
    title=ExecBatch_%_Thread%
    Set /A "_iPID=0"
:Main
    CALL :getPID _iPID %_Thread%
    ...
EXIT /b

::----------------
::---- GetPID ---- 
::----------------
:getPID 
    setlocal   
        set _getPIDcmd=tasklist /v /fo csv 
        for /f "tokens=2 delims=," %%i in ('%_getPIDcmd% ^| findstr /i "ExecBatch_%2"') do (
            echo %%~i
            set _pid=%%~i
        )
    endlocal & Set %~1=%_pid%
exit /b
```
BTW, j'ai eu le "plaisir" de le faire encore et encore au fil des années, via l'API, ou le lot, ou le ps. Choisissez votre poison sur une plate-forme Windows c'est la même.

J'ai trouvé une meilleure façon de le faire via powershell: $retourne le pid du processus courant id de processus.

Une alternative pour obtenir un processus PID:

$serviceName = 'svchost.exe'
$pidArgumentPlacement = 1

# Call for the verbose version of tasklist and filter it for the line with your service's name. 
$serviceAsCSVString = tasklist /v /fo csv | findstr /i $serviceName

# Remove the quotes from the CSV string
$serviceCSVStringWithoutQuotes = $serviceAsCSVString -replace '["]'
# Turn the string into an array by cutting at the comma
$serviceAsArray = $serviceCSVStringWithoutQuotes -split ","
# Get the pid from the array
$servicePID = $serviceAsArray[$pidArgumentPlacement]

Ou vous pouvez résumer à:

$servicePID = $($($(tasklist /v /fo csv | findstr /i $serviceName) -replace '["]') -split ",")[$pidArgumentPlacement]

Remarque: Ce saisira le premier service qui correspond à votre $serviceNamesi vous exécutez un service qui s'exécute à plusieurs reprises, de lui-même (e.x. slack) vous obtiendrez seulement la première pid. tasklist /v /fi "IMAGENAME eq slack.exe" /fo csv retournera un tableau avec chaque CSV ligne d'un tableau d'entrée. Vous pouvez également filtrer ce avec findstr pour éviter les noms de colonne.

EDIT:
Comme WinDefend est un subservice d'un programme (Dans ce cas svchost.exe) vous pouvez avoir besoin de swap drapeau du mode verbeux pour tasklist à /svc comme suit:

$serviceAsCSVString = tasklist /svc /fo csv | findstr /i $serviceName

sinon la recherche pour le nom du service par l'intermédiaire d'un filtre:

$serviceAsCSVString = tasklist /svc /fi "SERVICES eq $serviceName" /fo csv | findstr /i $serviceName

Et en tenant compte du fait que le filtre retourne une ligne de noms de colonnes ainsi que la ligne que vous recherchez:

$serviceCSVStringWithoutQuotes = $serviceAsCSVString[1] -replace '["]'

En supposant que vous avez changé $serviceName à WinDefend au lieu de svchost.exe.

Vous devez vous connecter pour publier un commentaire.