使用PowerShell在远程计算机上运行进程的开始时间

Question

我想使用PowerShell获取在远程机器上运行的进程的开始时间。 在我的本地计算机上，我只需使用get-process $processname | select StartTime就可以得到它 get-process $processname | select StartTime 。

我尝试使用get-process $processname -computername $server1 | select StartTime get-process $processname -computername $server1 | select StartTime但这不会给我任何回报。

请建议任何更好的方法。

Answer 1

使用WMI 。 此代码返回powershell.exe进程的开始时间：

$a =  gwmi win32_process -computername $server1| ? { $_.name -eq "powershell.exe" }

$a | % { $_.ConvertToDateTime( $_.CreationDate )}

Answer 2

PS> $StartTime= @{n='StartTime';e={$_.ConvertToDateTime($_.CreationDate)}}
PS> gwmi win32_process -cn $server1 -filter "Name='$processname' AND CreationDate IS NOT NULL" | select Name,$StartTime