服务与进程42 条

进程与服务/用户会话对照

把 PID 与“哪个服务、哪个用户会话”对上：tasklist /svc /v 与 CIM 查询的组合用法。

用途	进程-服务-用户对照
语法	tasklist /svc；tasklist /v；Get-CimInstance Win32_Service \| Where ProcessId -eq PID
场景	定位“谁在跑这个 svchost / 这个 PID 属于哪个服务”

常用示例

tasklist /svc /FI "IMAGENAME eq svchost.exe"
Get-CimInstance Win32_Service | Where-Object ProcessId -eq 1234 | Select-Object Name, DisplayName, State

结合 Get-Process -IncludeUserName 可同时看用户维度，多会话服务器排查必用。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌