我可以使用 WMI VB 脚本创建子进程吗？

Question

使用 WMI VB 脚本编写，我想创建/附加多个子进程到父进程，例如资源管理器进程。

当一个应用程序通过点击启动时，它就成为资源管理器进程的子进程。 对于 Windows 启动时加载的所有应用程序也是如此。

如果您使用任务管理器中的“结束进程树”上下文菜单选项终止资源管理器进程，它也会终止资源管理器进程的所有子进程（一种无需重新启动即可清理内存的快速、强力方法）。

我有两个脚本 - 一个脚本杀死一堆特定进程，另一个脚本重新启动这些进程。

我的脚本中的大多数进程/应用程序都是在启动时加载的，因此它们是资源管理器进程的子进程。 当我杀死资源管理器进程树时，所有这些进程都会消失，如前所述。

当我使用脚本重新启动这些应用程序时，它们不再是资源管理器进程的子进程。 当我杀死资源管理器进程树时，由脚本启动的应用程序不会消失。

现在，我知道我可以使用脚本单独终止每个进程。 但是，最好只在脚本中杀死资源管理器进程树，而不必指定我想要杀死的各个应用程序。

因此，如果我有一个脚本可以将我的应用程序作为资源管理器进程的子进程启动，那么我的另一个脚本只需杀死资源管理器进程树即可。

我有一个脚本可以做到这一点。 它循环并杀死资源管理器进程的所有子进程。 但是，它仅适用于启动时加载或单击的应用程序。

此外，通过阻止这些应用程序在启动时加载，Windows 的加载速度会更快。 随后，我会在需要时单击脚本图标来加载我的应用程序。

这就是为什么我想创建一个脚本，可以将应用程序作为资源管理器进程的子进程启动。

一个有趣的旁注：我必须推迟终止任何命令/控制台进程，否则脚本可能会在获取其余进程之前终止自身。

有什么想法可以做到这一点吗？

下面是我失败的代码。

Option Explicit
dim wmi, rootProcessName, rootProcess, objStartup, objConfig, objProcess, strComputer, dropbox, itunes, skype
strComputer = "."

dropbox="C:\Program Files\Dropbox\Dropbox.exe"
itunes="C:\Program Files\iTunes\iTunes.exe"
skype="C:\Program Files\Skype\Phone\Skype.exe"

Const NORMAL = 32
Set wmi = GetObject("winmgmts:\\" & strComputer & "\root\cimv2")
Set objStartup =  wmi.Get("Win32_ProcessStartup")
Set objConfig = objStartup.SpawnInstance_
objConfig.PriorityClass = NORMAL

rootProcessName = "'explorer.exe'"
set rootProcess = wmi.ExecQuery("Select * from Win32_Process Where Name = " & rootProcessName )
For Each objProcess in rootProcess
    objProcess.Create dropbox, null, objConfig
    objProcess.Create itunes, null, objConfig
    objProcess.Create skype, null, objConfig
Next

WScript.Quit

Answer 1

窗口的进程会跟踪创建它的进程 ID，这就是管理关系的方式。 为了得到你想要的，你要么必须改变子进程中存储的父进程PID，要么将代码注入到你想要成为父进程的进程中并让它创建新的子进程。 这些都不是真正可行的。

真正的解决方案是使用 作业对象，这样您可以同时终止与该作业关联的所有进程。 但你必须从 vbscript 中迁移出来。

Answer 2

@josh polly 提议的使用 JobObjects 是对进程进行分组的标准做法，但当进程作为 DCOM 服务启动时不起作用。

在跟踪通过 CreateObject 实例化的事物的进程时，从 VBScript 启动应用程序有一个严重的缺点：根据对象的类型，应用程序的进程可能不会成为调用进程的子进程。 相反，它将在 svchost.exe 进程下启动。

假设我们正在使用 C/C++ 工作，并且希望从 VB 脚本启动 Excel。 在 C/C++ 中，我们可能会执行以下操作：

1. 调用 CreateJobObject()
2. 创建一个挂起的进程，该进程将调用 .VBS 脚本
3. 使用 AssignProcessToJobObject() 将创建的进程添加到作业中
4. 调用 ResumeThread() 启动挂起的进程

鉴于上述情况，大致发生的情况如下：

1. 创建的进程 P 开始作为作业成员运行，J.
2. P 使用脚本主机启动 VBS 文件，H（cscript 或 wscript.exe）
3. H 作为 P 的子进程运行，正如预期的那样
4. H 执行CreateObject("Excel.Application") 将 Excel 作为服务启动，
5. 因此，Excel 成为服务主机进程的子进程，不是 P
6. 此进程 (svchost.exe -k DcomLaunch) 为 DCOM 执行分组 DLL
7. 脚本完成，H 终止
8. E 继续，但 P 已丢失所有踪迹

第 4 行是罪魁祸首。 Excel 作为服务运行，因为注册表项表明它是 DCOM 对象。 解决这个问题的方法是创建一个 shell 对象，并通过它运行应用程序。

dim shell = wscript.createObject("wscript.shell")
shell.run(<path-to-application>\excel.exe)

缺点是必须知道应用程序的路径。