Как отсортировать процессы по времени начала?

Question

В диспетчере задач (или с использованием альтернативного программного обеспечения, если не вариант), как вы сортируете процессы по времени начала? Например, если вас беспокоит, что вы, возможно, установили вирус, вы можете просмотреть самые последние процессы и проверить их.

(Я не знаю, является ли начальное время сохраненным свойством процессов, если нет, то это, очевидно, было бы невозможно.)

Answer 1

Вы можете использовать PowerShell и командлет Get-Process следующим образом:

Get-Process | select name, starttime

Это отобразит все запущенные процессы и время их запуска.

Answer 2

Вы можете установить программу под названием Process Explorer, чтобы просмотреть все запущенные процессы и время их запуска.

1. Открыть Process Explorer
2. Откройте меню « Вид» и выберите « Выбрать столбцы».
3. На вкладке « Производительность процесса » установите флажок « Время начала» и нажмите « ОК».

Это покажет вам дополнительный столбец с именем Время начала для каждого процесса в списке.

- Другой вариант -

Если вы не хотите устанавливать новую программу, вы можете вместо этого запросить инструментарий управления Windows.

1. Откройте окно командной строки, нажав кнопку « Пуск», выберите « Все программы», « Стандартные», а затем « Командная строка».
2. Введите следующую команду: wmic process get name,creationdate и затем нажмите Enter

Вы увидите вывод, подобный этому, с указанием даты создания и времени, за которым следует имя процесса, отсортированное по времени его запуска:

20150121161522.832200-480  cmd.exe
20150121161522.962200-480  conhost.exe
20150121162132.567200-480  WMIC.exe
20150121162132.622200-480  WmiPrvSE.exe