可以通过 WMI 监视另一个进程启动的进程吗？

Question

我有一个需要安装的安装可执行文件。 当我运行它时，它会启动一个 msi 来执行实际安装，然后立即终止。 这样做的副作用是，在安装完成之前，它会将控制权返回给您调用它的任何控制台。 根据我运行它的机器，它可能需要三到十分钟，因此让调用脚本休眠是不受欢迎的。 我会直接启动 msi，但它抱怨缺少组件。

我有一个 WSH 脚本，它使用 WMI 启动一个进程，然后监视直到它的 pid 不再运行。 有没有某种方法可以确定初始可执行文件正在执行的 MSI 的 pid，然后使用 WMI 观察该 pid 是否结束？ 启动进程信息是否与进程相关联？

Answer 1

对具有初始设置作为父进程的进程进行 WMI 查找可以解决问题吗？ 例如，如果我从进程 ID 为 4000 的命令提示符启动 MSI，我可以执行以下命令行来查找有关 msiexec 进程的信息：

c:\>wmic PROCESS WHERE ParentProcessId=4000 GET CommandLine, ProcessId 
CommandLine                                                 ProcessId
"C:\Windows\System32\msiexec.exe" /i "C:\blahblahblah.msi"  2752

这可能是查找所需信息的一种方法。 这是在 vbs 中查找该信息的演示：

Set objWMIService = GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\cimv2")
Set colProcesses = objWMIService.ExecQuery("select * from Win32_Process where ParentProcessId = 4000")
For Each objProcess in colProcesses
    Wscript.Echo "Process ID: " & objProcess.ProcessId
Next

我希望这会有所帮助。

Answer 2

如果您使用 .NET 语言（您可以在 Win32 中执行此操作，但在 .NET 中更容易），您可以枚举系统中的所有进程（在对 Setup.exe 的初始调用完成后）并查找所有进程父进程的 PID 等于 Setup.exe 的 PID - 然后监视所有这些进程。 当它们完成时 - 设置完成。 确保它们不会再产生任何子进程。

Answer 3

这应该可以做到。

$p1 = [diagnostics.process]::start($pathToExecutable) # this way we know the PID of the initial exe
$p2 = get-wmiobject win32_process -filter "ParentProcessId = $($p1.Id)" # using Jim Olsen's tip
(get-process -id $p2.ProcessId).WaitForExit() # voila--no messy sleeping

不幸的是，.NET 对象没有 ParentProcessId 属性，并且 WMI 对象没有 WaitForExit() 方法，因此我们必须来回操作。

支持 Jeffrey Snover（始终） 这篇文章。