Trouver l'ID du processus parent sous Windows

Question

Problème

Étant donné l'ID d'un processus et l'accès à la ligne de commande sur un hôte Windows distant, comment pouvez-vous trouver le PID de son parent ?

Solution

Étant donné la réponse de Marc B, nous pouvons utiliser WMIC (échantillons de commande) aquí ) et faire quelque chose comme ça :

wmic process where (processid=PROCID_HERE) get parentprocessid

Answer 1

C:\> wmic process get processid,parentprocessid,executablepath|find "process id goes here"

Answer 2

Sur la base de La solution de joslinm dans la question Voici un exemple d'utilisation dans un script de lot script :

set PID=<this is the child process ID>
for /f "usebackq tokens=2 delims==" %%a in (`wmic process where ^(processid^=%PID%^) get parentprocessid /value`) do (
    set PARENT_PID=%%a
)

Answer 3

Dans powershell :

PS> wmic process  where '(processid=4632)' get 'processid,parentprocessid,executablepath'
ExecutablePath                                              ParentProcessId  ProcessId
C:\Program Files\Docker\Docker\Resources\com.docker.db.exe  4488             4632

Answer 4

Ou vous pouvez faire quelque chose comme ça dans PowerShell :

Get-CimInstance -className win32_process | where-object {$_.ProcessId -eq processId_goes_here } | select ParentProcessId, Name

vous pouvez également filtrer par nom en substituant simplement $_.ProcessId con $_.Name propriété