如何在没有 WMI 的情况下获得在远程计算机上运行的进程的所有者

Question

我正在创建远程任务管理器应用程序，并且正在尝试找出如何在没有 WMI 的情况下获得在远程计算机上运行的进程的进程所有者。使用 WMI 确实很容易，但速度太慢。我尝试使用 WTSQuerySessionInformation，但它仅适用于本地计算机。为了更详细地说明，我的远程任务管理器应用程序将在工作站上运行，并将连接到另一个工作站以及同一网络中的服务器。将运行该应用程序的用户将是两台计算机上的管理员。请问，您是否知道如何获得远程进程的所有者的另一种方法，或者对下面的代码进行一些改进/修复？我的WMI版本（太慢了...）public static Dictionary<Process, string> GetOwners(this IEnumerable<Process> processes){        Dictionary<Process, string> result = new Dictionary<Process, string>();        if (processes == null || processes.Count() == 0) { return result; }        string select = "SELECT Handle, ProcessID FROM Win32_Process";        select += processes.Count() <= 10 ? string.Format(" WHERE ProcessID = {0}", string.Join(" OR ProcessID = ", processes.Select(p => p.Id))) : string.Empty;        ManagementScope scope = new ManagementScope(string.Format("\\\\{0}\\root\\cimv2", processes.ElementAt(0).MachineName));        SelectQuery selectQuery = new SelectQuery(select);        scope.Connect();        using (ManagementObjectSearcher searcher = new ManagementObjectSearcher(scope, selectQuery))        {            using (ManagementObjectCollection objectCollection = searcher.Get())            {                foreach (ManagementObject managementObject in objectCollection)                {                    try                    {                        int id = Convert.ToInt32(managementObject["ProcessID"]);                        string owner = managementObject.InvokeMethod("GetOwner", null, null)["User"]?.ToString();                        result.Add(processes.Single(p => p.Id == id), owner);                    }                    catch                    {                    }                }            }        }        return result;}

Answer 1

我建议迁移到较新的命名空间，因为System.Management它较旧、速度较慢且无法扩展。您所追求的新框架是Microsoft.Management.Infrastructure. 以下是Microsoft 文档对此进行了解释以及两者的示例。

所以你会使用这样的东西：

Using Microsoft.Management.Infrastructure;

CimSession Session = CimSession.Create("computer_name");

CimInstance Instance = Session.QueryInstances(@"root\cimv2", "WQL", "SELECT Name FROM Win32_ComputerSystem");

foreach (CimInstance i in Instance){

    Console.WriteLine(i.CimInstanceProperties["Name"].Value);

}

或者

Using Microsoft.Management.Infrastructure;

CimSession Session = CimSession.Create("computer_name");

CimInstance Instance = Session.QueryInstances(@"root\cimv2", "WQL", "SELECT Name FROM Win32_ComputerSystem").First();

Console.WriteLine(Instance.CimInstanceProperties["Name"].Value);

我希望这能给你一些新的兔子洞来解决:-D 如果你还需要什么，请告诉我们:)

Answer 2

我创建了获取流程所有者的最终方法。它仍然不是超级快，但已经足够快了。与我的问题中的上述 WMI 方法相比，速度提升了 60% 以上，我相信仍有改进的空间。

示例：从另一个 VLAN 中的工作站 获取数据（进程所有者、ID、句柄、可执行路径、描述、命令行），但同一网络域且大约具有 1 个 VLAN。200个进程：

• 使用上面旧的 WMI 方法：大约。7000毫秒

• 使用以下新方法：大约。2400毫秒

方法：

public struct WMIProcessProperties

{

    public string Owner;

    public int ID;

}

public static async Task<Dictionary<Process, WMIProcessProperties>> GetWMIProperties(this IEnumerable<Process> processes)

{

    Dictionary<Process, WMIProcessProperties> result = new Dictionary<Process, WMIProcessProperties>();

    if (processes == null || processes.Count() == 0) { return result; }

    string selectQuery = "SELECT Handle, ProcessID FROM Win32_Process";

    selectQuery += processes.Count() <= 10 ? string.Format(" WHERE ProcessID = {0}", string.Join(" OR ProcessID = ", processes.Select(p => p.Id))) : string.Empty;

    using (CimSession session = await Task.Run(() => CimSession.Create(processes.ElementAt(0).MachineName)))

    {

        List<CimInstance> instances = await Task.Run(() => session.QueryInstances(@"root\cimv2", "WQL", selectQuery).ToList());

        List<Task<WMIProcessProperties>> tasks = new List<Task<WMIProcessProperties>>();

        for (int i = 0; i < instances.Count; i++)

        {

            CimInstance currentInstance = instances[i];

            tasks.Add(Task.Run(() =>

            {

                int id = Convert.ToInt32(currentInstance.CimInstanceProperties["ProcessID"].Value);

                string owner;

                using (CimMethodResult getOwnerResult = session.InvokeMethod(currentInstance, "GetOwner", null))

                {

                     owner = getOwnerResult.OutParameters["User"]?.Value?.ToString();

                }

                currentInstance.Dispose();

                return new WMIProcessProperties { Owner = owner, ID = id };

            }));

        }

        WMIProcessProperties[] wmiProcessProperties = await Task.WhenAll(tasks).ConfigureAwait(false);

        for (int i = 0; i < wmiProcessProperties.Length; i++)

        {

            result.Add(processes.Single(p => p.Id == wmiProcessProperties[i].ID), wmiProcessProperties[i]);

        }

    }

    return result;

}