Ejercicios de PowerShell: conocer los procesos padres y abuelos (padres de padres) de todos los hilos que se están ejecutando en el sistema | Operating systems, scripting, PowerShell and security

Hilos, PowerShell, Procesos

foreach($i in Get-WmiObject -Class Win32_thread | select handle,ProcessHandle)
{
    $i.handle
    "----" + (Get-Process -Id $i.ProcessHandle).name
    "----" + (Get-Process -Id $i.ProcessHandle).id
    "--------" + (Get-Process -id ((Get-WmiObject -Class Win32_process | where ProcessId -eq (Get-Process -Id $i.ProcessHandle).id).parentprocessid)).name
}

foreach($i in Get-WmiObject -Class Win32_thread | select handle,ProcessHandle)

{

$i.handle

"----" + (Get-Process -Id $i.ProcessHandle).name

"----" + (Get-Process -Id $i.ProcessHandle).id

"--------" + (Get-Process -id ((Get-WmiObject -Class Win32_process | where ProcessId -eq (Get-Process -Id $i.ProcessHandle).id).parentprocessid)).name

}

Ejercicios de PowerShell: conocer los procesos padres y abuelos (padres de padres) de todos los hilos que se están ejecutando en el sistema (Procesos, PowerShell, Hilos)

LIBRO DE POWERSHELL

LO ÚLTIMO

VÍDEOS