Cmdlet 进程和服务管理

进程和服务的管理，是系统维护和自动化运维中非常重要的一部分。

PowerShell 提供了一组简洁而强大的 Cmdlet，用于查看、启动、停止、筛选和控制本地（或远程）计算机上的进程与服务。

本节将详细讲解如何使用 PowerShell 管理进程与服务，包括基本操作命令、典型应用场景及常见问题，帮助你提升系统管理效率。

一、进程管理（Process）

PowerShell 使用 .NET 的进程对象来处理进程操作，常用的 Cmdlet 包括：

Cmdlet 功能
Get-Process 获取正在运行的进程
Stop-Process 停止指定进程
Start-Process 启动新进程（程序）
Wait-Process 等待某个进程结束

查看进程：Get-Process

查看所有正在运行的进程：

Get-Process

查看特定进程（如 notepad）：

Get-Process -Name notepad

查看多个进程：

Get-Process -Name chrome, notepad

获取进程详细信息并排序：

Get-Process | Sort-Object CPU -Descending | Select-Object -First 5
Stop-Process

根据进程名停止：

Stop-Process -Name notepad

根据进程 ID 停止：

Stop-Process -Id 1234

强制终止进程（避免交互提示）：

Stop-Process -Name notepad -Force

启动进程：Start-Process

打开记事本：

Start-Process notepad

以管理员身份打开 PowerShell（需当前窗口有权限）：

Start-Process powershell -Verb RunAs

启动网页浏览器并访问网址：

Start-Process "https://learn.microsoft.com"

等待进程：Wait-Process

等待进程执行完毕后继续：

Start-Process notepad
Wait-Process -Name notepad
Write-Output "记事本已关闭"

二、服务管理（Service）

PowerShell 对服务管理的支持非常完备，常用 Cmdlet 如下：

Cmdlet 功能说明
Get-Service 查看服务状态
Start-Service 启动服务
Stop-Service 停止服务
Restart-Service 重启服务
Set-Service 更改服务属性

查看服务：Get-Service

查看所有服务：

Get-Service

筛选正在运行的服务：

Get-Service | Where-Object {$_.Status -eq "Running"}

查看特定服务：

Get-Service -Name W32Time

启动与停止服务

启动 Windows 时间服务：

Start-Service -Name W32Time

停止服务（如果权限不足可能会报错）：

Stop-Service -Name W32Time

重启服务：Restart-Service

Restart-Service -Name W32Time

更改服务设置：Set-Service

将服务启动类型设为自动：

Set-Service -Name W32Time -StartupType Automatic

将服务禁用：

Set-Service -Name W32Time -StartupType Disabled

三、服务 vs 进程的区别

比较项 服务（Service） 进程（Process）
启动方式 自动启动 / 手动启动 / 禁用 用户手动或程序触发
运行状态 持续后台运行，通常无界面 可前台交互，生命周期较短
管理方式 Get-Service, Start-Service 等 Get-Process, Start-Process 等
示例 Windows Update（wuauserv） Notepad、chrome.exe 等

四、实战示例

示例 1：检测并重启某个异常停止的服务

$svc = Get-Service -Name Spooler
if ($svc.Status -ne "Running") {
    Restart-Service -Name Spooler
    Write-Output "服务已重启"
}

示例 2：关闭所有 CPU 占用高于 50 的进程（需谨慎）

Get-Process | Where-Object { $_.CPU -gt 50 } | Stop-Process -Force

注意：这类操作务必在测试环境或确认无风险的前提下进行。

五、常见问题与注意事项

问题 原因与建议说明
无法停止服务 需要管理员权限，建议使用"以管理员身份运行"
进程名或服务名拼写错误 可先使用 Get-Process 或 Get-Service 获取准确名称
服务已停止但仍显示为 Running 某些服务具有保护机制，建议使用 Restart-Service 尝试重启

六、小结

PowerShell 通过标准化的命令集，使得进程与服务的管理变得简单而高效：

  • 使用 Get-* 查看信息，Start-*/Stop-* 控制行为，Set-* 修改属性
  • 管道 + 条件筛选 + 对象操作，适合批量管理任务
  • 可以结合计划任务、监控脚本，构建自动化运维体系