Ejercicios de PowerShell: sacar el padre y abuelo de cada hilo que se está ejecutando | Operating systems, scripting, PowerShell and security

PowerShell, Procesos

Handle: identificador de un subproceso (hilo).
ProcessHandle: proceso que creó el subproceso (hilo).
ParentProcessId: identificador único del proceso que crea un proceso.

Get-WmiObject -Class Win32_thread | Select-Object handle,ProcessHandle,@{Name="padre";Expression={(Get-Process -Id $_.ProcessHandle).name}},@{Name="abuelo";Expression={(Get-Process -Id (Get-WmiObject -Class Win32_process | where ProcessId -eq $_.ProcessHandle).parentprocessid).name}}

1	Get-WmiObject -Class Win32_thread \| Select-Object handle,ProcessHandle,@{Name="padre";Expression={(Get-Process -Id $_.ProcessHandle).name}},@{Name="abuelo";Expression={(Get-Process -Id (Get-WmiObject -Class Win32_process \| where ProcessId -eq $_.ProcessHandle).parentprocessid).name}}

Ejercicios de PowerShell: sacar el padre y abuelo de cada hilo que se está ejecutando (Procesos, PowerShell)

LIBRO DE POWERSHELL

LO ÚLTIMO

VÍDEOS