Windows 下用命令查看某个进程的父进程

戳开CMD命令提示符

比如要查询 chrome.exe 的父进程

敲入命令:

wmic process where Name="chrome.exe" get ParentProcessId

运行截图如下图:

Windows 下用命令查看某个进程的父进程 父进程 查看父进程 电脑小技巧  第1张

查询该进程的父进程的ID(注:系统wmic命令只能直接查到父进程的ID,不能直接查到父进程名)

what?为什么有多个父进程ID?

chome.exe 是谷歌浏览器,一个标签页会有一个单独的进程。所以会创建自身进程。

那么实际chrome开始的父进程ID就是第一个 3604

再敲入命令:

tasklist |find "3604"

在进程列表里查找pid为3604的进程

Windows 下用命令查看某个进程的父进程 父进程 查看父进程 电脑小技巧  第2张

如果父进程为explorer.exe则说明这个程序是从桌面打开启动的。

最后再透露一下,也可以直接通过某个进程的pid来查询父进程的pid

wmic process where ProcessId="5304" get ParentProcessId


相关文章

发表评论 取消回复

电子邮件地址不会被公开。 必填项已用*标注