Contenidos
Ruta donde se ejecutan los procesos
1 | Get-Process -FileVersionInfo |
Buscar un proceso que se está ejecutando
1 | (Get-Process).Where{$_.Name -like "chrome"} |
Ver el padre de los procesos
1 | (Get-WmiObject win32_process) | Select-Object ProcessId,Description,ParentProcessId |
Obtener más información sobre los procesos (línea de comandos)
1 | (Get-WmiObject win32_process) | Select-Object Processid,Name,CommandLine |
Ejercicio sobre analizar procesos y relacionarlos con los paquetes instalados
Ideas
- Información sobre paquetes
1 | Get-ChildItem .\172adf28.msi | select * |
- Descomprimir el paquete
- Instalar el paquete y detectarlo en C:\Program Files
- Relación de nombre de proceso con nombre de paquete
Solución 1
1 2 3 4 5 6 | # Extraer contenido de instalador .msi a una carpeta msiexec /a C:\windows\Installer\9ec68a07.msi /qb TARGETDIR=C:\users\clase\descompresion.msi # Localizar proceso del que queremos sacar el instalador y meterlo en un fichero (ps | select name).Where{$_.Name -like "DolbyDax2TrayIcon"} | Out-File fichero.txt # Buscar ruta del proceso que se esta ejecutando ls -Recurse | Select-String (gc .\fichero.txt)[3] |
Solución 2
1 2 3 4 5 6 7 8 9 10 | # Instalar un paquete .msi msiexec.exe /package C:\windows\Installer\9ec68a07.msi # Irnos a la carpeta de Archivos de programa C:\ProgramFiles # Listar todas las carpeta y sacar la última instalada ls | sort -Descending CreationTime | select -last 1 # Localizar proceso del que queremos sacar el instalador y meterlo en un fichero (ps | select name).Where{$_.Name -like "DolbyDax2TrayIcon"} | Out-File fichero.txt # Buscar ruta del proceso que se está ejecutando ls -Recurse | Select-String (gc .\fichero.txt)[3] |