powershell - 使用 powershell 在远程机器上运行的进程的开始时间

Question

我想使用 powershell 获取在远程机器上运行的进程的开始时间。在我的本地计算机上，我只需使用get-process $processname | select StartTime.

我尝试使用get-process $processname -computername $server1 | select StartTime，但这并没有给我任何回报。

请提出任何更好的方法。

Answer 1

使用 WMI. 此代码返回 powershell.exe 进程的开始时间：

$a =  gwmi win32_process -computername $server1| ? { $_.name -eq "powershell.exe" }

$a | % { $_.ConvertToDateTime( $_.CreationDate )}

Answer 2

PS> $StartTime= @{n='StartTime';e={$_.ConvertToDateTime($_.CreationDate)}}
PS> gwmi win32_process -cn $server1 -filter "Name='$processname' AND CreationDate IS NOT NULL" | select Name,$StartTime