命令是干什么的
同一个可执行文件多开时，靠进程名无法区分实例，命令行参数才是关键证据：端口、配置文件路径、集群节点标识通常都写在启动参数里。Windows 上通过 WMI 的 Win32_Process 类读取 CommandLine 属性，即可拿到进程的完整启动命令行。
为什么不能只看进程名
java.exe、nginx.exe、python.exe 这类宿主进程可能同时运行十几个实例，进程名完全相同。排查端口占用或资源消耗时，先用命令行参数定位到具体实例，再针对该 PID 做后续操作，能避免改错进程。
基本信息
| 适用平台 | Windows 7/10/11 与 Server 2008 R2 及以后，WMI/CIM 通用 |
|---|---|
| 权限要求 | 读取其他用户的进程命令行通常需要管理员权限 |
| 语法 | Get-CimInstance Win32_Process -Filter "ProcessId=N" | Select-Object CommandLine |
| 批量筛法 | Get-CimInstance Win32_Process | Where-Object CommandLine -like '*关键字*' |
典型使用场景
- 多实例场景确认某个 PID 到底跑的是哪套配置
- 排查端口占用：从命令行里的端口参数直接对上服务
- 核对服务的实际启动参数是否与部署文档一致
- 找出仍在使用旧配置路径的残留进程
- 安全排查：异常进程的命令行常暴露下载地址或编码后的载荷
常用示例
常用示例
Get-CimInstance Win32_Process -Filter "Name='java.exe'" | Select-Object ProcessId, CommandLine
Get-CimInstance Win32_Process | Where-Object CommandLine -like '*--server.port*' | Select-Object ProcessId, CommandLine
Get-CimInstance Win32_Process -Filter "ProcessId=1234" | Select-Object CommandLine
(Get-CimInstance Win32_Process -Filter "ProcessId=1234").CommandLine # 只取命令行字符串字段读法
| 字段 | 含义 | 判读 |
|---|---|---|
| ProcessId | 进程 ID | 后续操作用它精确定位 |
| Name | 映像名 | 多实例时无法区分，只是筛选起点 |
| CommandLine | 完整启动命令行 | 端口、配置路径等关键信息所在 |
| ExecutablePath | 程序完整路径 | 判断是否来自预期安装目录 |
| ParentProcessId | 父进程 ID | 用于追溯是谁拉起了这个进程 |
| CreationDate | 进程启动时间 | 判断是否为最近重启后的实例 |
排查“哪个实例占用了端口”时，命令行参数往往直接给出答案，比逐个试探端口快得多。
命令行可能包含密码、Token 或数据库连接串：输出与截图前先脱敏，也不要整段粘贴到外部文档或工单里。父进程信息则有助于判断进程是被人工启动，还是由服务或计划任务拉起。