◆svchostプロセスのサービスを纏めて表示する

タスクマネージャでプロセスタブを見ていると「svchost」なるプロセスをたくさん見かける。

説明を見ると「Windowsサービスのホストプロセス」とある。
即ち、これらのプロセスが各種Windowsのサービスをホストしているという事になる。

それぞれのプロセスがどんなサービスをホストしているかは、該当プロセスを右クリックして表示されたコンテキストメニューから「サービスの表示」を選んであげると以下の様に表示される。

これを見ると、１つのプロセスが複数のサービスをホストしていることが判る。

 

次に、これらを纏めてPowerShellで表示させてみたのが以下のスクリプトである。

001 002 003 004 005

Get-WmiObject -Class Win32_Service | sort ProcessID | %{   if((Get-Process -Id $_.ProcessID).ProcessName -eq "svchost"){     Write-Host $_.ProcessID $_.displayname    } }

「Get-Service」コマンドレットではプロセスIDが見当たらなかったので、「Win32_Service」を使っている。
それ以外は特別なところは無い。