Windows-Prozesse mit PowerShell anzeigen, auslesen und beenden

Zugriff auf Prozesse von VM

Sie können mit PowerShell nicht nur auf Prozesse physischer Maschinen zugreifen, sondern auch auf die von virtuellen Maschinen. So können Sie über eine remote PowerShell-Sitzung auf einem Hyper-V-Host auch auf die PowerShell der VMs des Hosts zugreifen (und über diesen Weg ebenfalls Informationen abfragen). Diese Funktion nennt sich PowerShell Direct.

Mit PowerShell Direct können Sie über PowerShell-Sitzungen auf einem Hyper-V-Host auf die VM des Hosts zugreifen und an diesen Aktionen und Abfragen durchführen. PowerShell Direct steht in Windows Server 2016/2019 und neuer zur Verfügung. Diese Voraussetzungen gelten entsprechend auch für die VM, auf die zugegriffen werden soll.

Nach dem Aufbau einer PowerShell Direct-Sitzung können in der Sitzung die gleichen Befehle genutzt werden, wie in lokalen Sitzungen. Um eine Sitzung zu starten, geben Sie in der PowerShell-Sitzung auf dem Host den folgenden Befehl ein:

Enter-PSSession -VMName

Danach befinden Sie sich in der Sitzung mit der PowerShell auf der VM. Sie können auch einzelne Befehle in der PowerShell eingeben. Diese werden zur VM geschickt, in der PowerShell angezeigt und danach befinden Sie sich wieder in der Sitzung auf dem Host:

Invoke-Command -VMName -ScriptBlock { Get-Process }

Wenn Sie sich mit einem anderen Benutzer authentifizieren wollen, verwenden Sie

Enter-PSSession -VMName -Credential

Wenn die aktuellen Anmeldedaten nicht ausreichen, erscheint ein Anmeldefenster direkt in der Konsole.

Mit dem Befehl Exit-Session beenden Sie die Sitzung.

Wie beim PowerShell-Remoting mit physischen Maschinen, können Sie Sitzungen mit VM auch unterbrechen und erneut aufbauen (siehe Abschnitt Prozesse über das Netzwerk abfragen).

Prozesse starten und beenden

Sie können mit PowerShell nicht nur Informationen über Prozesse abrufen, sondern diese auch starten (Start-Process), beenden (Stop-Process) und Befehle pausieren, bis ein Prozess beendet ist (Wait-Process). Auch dazu stehen entsprechende Cmdlets zur Verfügung. Um zum Beispiel den Prozess „Notepad“ auf einem Computer zu beenden, verwenden Sie:

Stop-Process -Name "notepad"

Es könne die gleichen Parameter zur Filterung und Sortierung genutzt werden, wie bei Get-Process (siehe Abschnitt Get-Process: Prozesse in der PowerShell anzeigen).

Ein praktisches Beispiel: Sie können mit „Get-Process“ bestimmte Prozesse auslesen und mit Pipe (|) an Stop-Process weiterleiten, um den entsprechenden Prozess zu beenden. Mit einer Kombination der Cmdlets können Sie Prozesse beenden und anzeigen lassen, ob ein Prozess beendet wird. Die Ergebnisse von Abfragen können Sie auch in Variablen speichern:

PS C:> calc
PS C:> $p = Get-Process -Name "calc"
PS C:> Stop-Process -InputObject $p
PS C:> Get-Process | Where-Object {$_.HasExited}

Um zu verhindern, dass Sie versehentlich die falschen Prozesse beenden, können Sie PowerShell mit -Confirm anweisen, erst eine Bestätigung einzuholen, bevor „Stop-Process“ einen Prozess beendet (siehe Abbildung 4):

Stop-Process -Name s* -Confirm