Question

我们有一些有效的代码，但速度太慢。我们使用System.Management.ManagementObjectSearcher为“Select * from Win32_Process”运行ObjectQuery。然后我们迭代返回的列表，调用“GetOwner”（通过InvokeMethod）以查看该进程是否由我们正在搜索的用户进行，以及然后调用“终止”（也通过InvokeMethod）。

通过一些额外的异常处理来解释在迭代过程中终止的进程，这是有效的，但是在我们需要运行它的数千个进程的机器上，迭代所有进程需要一个小时。

是否存在不涉及在目标服务器上占用空间的替代方案？远程部分是我们正在做的事情的关键。如果我们必须去本地，我们可以选择win32 api，但我想如果在本地运行，WMI会足够快。

Answer 1

如果您想提高性能，那么WMI检索流程所有者的速度非常慢，那么您必须使用WInAPi函数OpenProcessToken和CloseHandle。

检查此样本

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Diagnostics;
using System.Security.Principal;
using System.Runtime.InteropServices;

namespace ConsoleApplicationTest
{
    class Program
    {
        static uint TOKEN_QUERY = 0x0008;

        [DllImport("advapi32.dll", SetLastError = true)]
        static extern bool OpenProcessToken(IntPtr ProcessHandle, UInt32 DesiredAccess, out IntPtr TokenHandle);

        [DllImport("kernel32.dll", SetLastError = true)]
        [return: MarshalAs(UnmanagedType.Bool)]
        static extern bool CloseHandle(IntPtr hObject);


        static void Main(string[] args)
        {
            foreach (Process p in Process.GetProcesses())
            {
                IntPtr TokenHandle = IntPtr.Zero;
                try
                {
                    OpenProcessToken(p.Handle, TOKEN_QUERY, out TokenHandle);
                    WindowsIdentity WinIdent = new WindowsIdentity(TokenHandle);
                    Console.WriteLine("Pid {0} Name {1} Owner {2}", p.Handle, p.ProcessName, WinIdent.Name);
                }
                catch (Exception Ex)
                {
                    Console.WriteLine("{0} in {1}", Ex.Message, p.ProcessName);
                }
                finally
                {
                    if (TokenHandle != IntPtr.Zero) { CloseHandle(TokenHandle); }
                }
            }
            Console.ReadKey();
        }
    }
}

Answer 2

我不确定哪一个工作缓慢，迭代或调用方法。我猜它可能是后者。

您可以尝试使用ManagementClass.GetInstances（）而不是运行wmi查询吗？
尝试迭代返回的WMI实例并将它们缓存到队列中。然后你就可以创建多个线程了。他们每个人都在队列中获取一个实例并调用方法。

用于通过所有者迭代远程进程的C＃友好的WMI替代方案？

2 个答案: