একটি ডাটাবেসে, আমি বর্তমানে চলমান সমস্ত প্রক্রিয়াগুলির একটি তালিকা এবং এসকিএল কমান্ড যা তাদের লাথি মেরেছিল তা পেতে পারি।
আমি উইন্ডোজ বাক্সে অনুরূপ কাজ করতে চাই।
আমি প্রক্রিয়াগুলির তালিকা পেতে পারি, কিন্তু কমান্ড লাইনটি যা তাদের লাথি মেরেছিল not
আমার প্রশ্নটি: উইন্ডোজটিতে একটি পিআইডি দেওয়া হয়েছে - এটি কার্যকর করা কমান্ড লাইন নির্দেশকে আমি কীভাবে খুঁজে পাব?
অনুমিতি:
উত্তর:
পাওয়ারশেল এবং ডাব্লুএমআই
Get-WmiObject Win32_Process | Select ProcessId,CommandLine
অথবা
Get-WmiObject -Query "SELECT CommandLine FROM Win32_Process WHERE ProcessID = 3352"
নোট করুন যে কোনও প্রক্রিয়া সম্পর্কে এই তথ্য অ্যাক্সেস করার জন্য আপনার কাছে অনুমতি থাকতে হবে। সুতরাং আপনি কমান্ডটি অ্যাডমিন হিসাবে চালাতে পারেন যদি আপনি জানতে চান যে প্রক্রিয়াটি কোনও সুবিধামত প্রসঙ্গে চলছে।
| FLকমান্ডের শেষে যুক্ত করার চেষ্টা করুন । এটি আমার জন্য সমস্ত কমান্ড লাইনকে প্রসারিত করে। সাথে খেলতেও পারে| Select -ExpandProperty CommandLine
আপনি এই তথ্যটি পেতে WMIC.EXE ব্যবহার করে ডাব্লুএমআই সাবসিস্টেমটি ব্যবহার করতে পারেন। 600 এর একটি পিআইডি ধরে নেওয়া:
wmic.exe path Win32_Process where handle='600' get name, commandline /format:list
আপনি নাম, বা প্রক্রিয়াটির অন্যান্য বৈশিষ্ট্য অনুসন্ধান করতে পারেন। সমস্ত বৈশিষ্ট্য তালিকাবদ্ধ করতে এই আদেশটি ব্যবহার করুন:
wmic.exe path Win32_Process get /format:list
processপরিবর্তে ওরফে দিয়ে কিছুটা ছোট করতে পারেন path Win32_Process; যেমন, wmic.exe process get
অন্যান্য উত্তরগুলি অবশ্যই ভাল বিকল্প যা তাদের কমান্ড লাইনের প্রকৃতির কারণে একটি স্বয়ংক্রিয় সিস্টেমে আপনাকে ভালভাবে পরিবেশন করবে (এবং আমি ট্যাগ থেকে দেখছি যে আপনি যা চেয়েছিলেন)। অবশ্যই, কিছু লোকেরা একটি জিইউআইয়ের সাথে এই ধরণের তথ্য অন্বেষণ করতে চাইতে পারে, সুতরাং সেই লাইনগুলির পাশাপাশি এখানে একটি বিকল্প রয়েছে।
প্রক্রিয়া এক্সপ্লোরার মাইক্রোসফ্ট দ্বারা পরিচালিত একটি সিসিন্টার্নাল সরঞ্জাম। এটি প্রক্রিয়াটির বৈশিষ্ট্য সংলাপে প্রক্রিয়াটির কমান্ড লাইনটি এবং সেই সূত্রে অভিভাবকরাও এটি প্রবর্তন করতে পারে, যদিও সেই প্রক্রিয়াটির নাম আর উপলভ্য নাও হতে পারে। প্রক্রিয়া বৈশিষ্ট্য ডায়ালগ এখানে:
আপনি যদি কোনও প্রক্রিয়া কখন চালু হয়েছিল এবং কোন অবস্থার অধীনে আরও বিশদ নিরীক্ষণের ট্রেইল চান তবে আপনি প্রক্রিয়া মনিটর নামক অন্য সিস্টেটার্নাল সরঞ্জামে যেতে পারেন। এখানে আপনি "প্রক্রিয়া শুরু হয়েছে" ইভেন্টগুলির জন্য ফিল্টার করতে পারেন, প্রক্রিয়াটি যে পরিবেশে চালু হয়েছিল সে সম্পর্কে শিখতে পারেন এবং সেই সময়ে অন্যান্য ইভেন্টগুলি কী ঘটছিল তা দেখুন। এটি বেশ শক্তিশালী প্রোগ্রাম। এখানে ইভেন্ট বৈশিষ্ট্য সংলাপ:
Command Lineকলামটি যুক্ত করা হয় আপনি যদি সেই কলামটির উপরে মাউস করেন।
পরিপূর্ণ করার জন্য রায়ান Ries 'সহায়ক PowerShell উত্তর একটি সঙ্গে মাধ্যমে খাটো বিকল্প -Filterপরামিতি যে ব্যবহারGet-CimInstance পরিবর্তে অবচিত-যেহেতু-V3 Get-WmiObjectcmdlet ।
# Target a process by its PID (process ID) and report its command line,
# using the PowerShell session's own PID as an example ($PID).
(Get-CimInstance Win32_Process -Filter "ProcessId=$PID").CommandLine
# Alternatively, target process(es) by name (may return multiple processes),
# using Notepad.exe as an example.
# Select-Object is used to report both the PID and the command line.
Get-CimInstance Win32_Process -Filter "Name='Notepad.exe'" |
Select-Object ProcessId, CommandLine-Filterপরামিতি মূলত আপনি পাস করার অনুমতি দেয় WHEREএকটি ধারা WQL এর মাধ্যমে একটি পূর্ণ ক্যোয়ারী বিবৃতি ক্ষণস্থায়ী পরিবর্তে বিবৃতি -Query।