Question

我正在尝试使用WASP在Powershell脚本中选择某个进程名称。但问题是，每次启动进程时，它都会在扩展之前为其自身生成一个随机生成的字符串。

它总是包含扩展名“.tmp”。无论如何，如果它在字符串末尾包含.tmp，我可以选择进程吗？在这种情况下，我试图选择的过程是“is-RI4E5.tmp”。我需要根据它包含末尾的扩展名“.tmp”来选择它。

 ProcessName    ProcessId IsActive  Handle Title                                                            Class                                
-----------    --------- --------  ------ -----                                                            -----                                
powershell_ise      8652     True  133330 Administrator: Windows PowerShell ISE                            HwndWrapper[PowerShell_ISE.exe;;cf...
is-RI4E5.tmp        6720    False  461306 Setup                                                            TApplication                         
explorer            5472    False  264168 VNC Server                                                       CabinetWClass                        
explorer            5472    False  985230 vnc - Search Results in SharedFiles (\\cas-fs1) (S:)             CabinetWClass                        
chrome              7636    False  329808 Central Arizona Supply - Home - Google Chrome                    Chrome_WidgetWin_1                   
cmd                 7592    False  264396 Administrator: C:\Windows\system32\cmd.exe                       ConsoleWindowClass                   
EXCEL               8860    False 1116322 Microsoft Excel - CAS Network IP Directory  [Compatibility Mode] XLMAIN                               
EXCEL               8860    False  395668 Printers                                                         MS-SDIb                              
VNCScan             9104    False  198140 Bozteck VENM Console 2013.6.3.230                                WindowsForms10.Window.8.app.0.378734a
EXCEL               8860    False  461030 CAS Network IP Directory  [Compatibility Mode]                   MS-SDIb

Answer 1

我建议在开始WASP流程之前收集所有流程名称。一旦启动，再次收集所有进程并使用Compare-Object区分两个集合。当多个进程具有'.tmp'后缀时，这将减少误报的可能性。

$beforeWasp = Get-Process | Where-Object { $_.Name -Like '*.tmp' }

# start process here

$afterWasp = Get-Process | Where-Object { $_.Name -Like '*.tmp' }

Compare-Object -ReferenceObject $beforeWasp -DifferenceObject $afterWasp -PassThru

在Powershell中选择包含WASP的字符串的Processname

1 个答案: