标签：开始 网上 计算器 列表 pid 执行 最大的 比较 command
个人对PowerShell也不是很熟悉，开始的时候就突然看到开始菜单中多了个叫PowerShell的文件夹，后来一点就看到某个教程视频说PowerShell很厉害但也没怎么听，再后来就看到kali也有了一些PowerShell的脚本这才意识到PowerShell应该确实有独到之处而且正在逐渐受到认可，不过我使用PowerShell是不久前网上看到篇文章说PowerShell可以算数所以常当个计算器使用。直到昨天看了《Windows PowerShell实战指南》才算有了比较完整的了解。
很多人上来就什么基于.Net强无敌，首先作为用户我不关心你是什么技术，我首先想知道的是你提供的是什么东西、怎么用。
PowerShell，从名字可以知道，他首先是一个shell，shell的意思就是和Linux的bash等一样、和原来的cmd一样就是在里边敲命令（可执行文件）使用；
而Power就意味他是一个功能强大的shell，从面向用户而言，个人觉得其功能强大体现在以下几方面：
（1） 微软态度。微软是真正的在推行PowerShell，包括Office等更多自家软件，底层都是调用PowerShell来实现。
（2） 兼容性cmd。PowerShell包含原先cmd的所有命令，原先命令使用形式不变，在是在其基础上添加命令。
（3） 对标Linux。PowerShell使用了Linux Shell的思想，也就是所有的系统操作、配置，都可以在shell中敲写命令实现。
（4） 统一的命令格式和自包含的文档。基于前3点我们即可以说PowerShell已可与Linux Bash等一较高下，如果再加上后发优势那就可以让人相信PowerShell可以成功。对于bash等shell你觉得最大的缺点是什么？从我角度而言我觉得是成本很高，最开始是我不知道用什么命令不太记得使用什么命令我需要百度一下，二是我经常忘记命令参数格式怎么写要在良莠不齐的网上百度半天（man手册？对不起我真的经常没看懂，我博客之前写了不少关于shell命令的文章就是备忘用，网上那么多关于shell命令的文章也说明不是因为我特别蠢）。而这就是PowerShell的两个优点：第一点是PowerShell所有命令使用统一的cmdlet命令格式（也就是“动词-名词”的格式，比如get-process）会使人很容易记住；第二点这里所谓自包含是指你要干一件事你可以逐步找到要做的事所需的所有命令，即便你记不得命令你也可以很容易找到，你找到命令看文档就很容易知道怎么使用。
下边第二大节，我们将假设我们对powershell一无所知，通过杀除一个notepad进程的操作过程，来看一下什么叫powershell的“统一的命令格式和自包含的文档”。我这里并不介绍一堆命令，而是介绍powershell的使用思路，其他工作都可借助类似的思路来进行。
(1) 直接在cmd中执行powershell，切换为powershell
（2） 开始菜单中输入powershell启动powershell
（3） 开始菜单----附件----powershell启动
带x86的是32位的，不带的是64位的；带ies的是简单的ide
powershell启动后界面如下
我们一无所知，所以我们输入help试一下，很好，powershell确实支持help
（不过我们前边说过powershell命令是cmdlet格式，help也使用cmdlet格式，help只是get-help的一个别名）
在确定powershell支持get-help之后，首先我们需要知道powershell支持哪些命令，在上图get-help中可以看到可以使用get-command查看powershell支持的命令
CommandType列，表示命令类型，Alias是别名、Cmdlet是powershell格式的命令、Function是函数
Name列，就是命令
Definition列，命令功能的简单描述
上面的命令太多了，我们需要缩小范围以确定类似ps功能的命令在powershell中是什么（当然我们说过powershell兼容cmd所以可以直接用ps，但这不是我们这里想要的）
查看信息都是get-开头，所以我们猜测查看进程的命令也以get-开头，执行get-command get-*试一下
结果如下图所示，很好所有命令没超过一个版面，其中我们看到有一个叫get-process的命令，一看就是获取进程信息的
我们将命令锁定在了get-process但是我们不知道这个命令怎么用，2.2.1中说可以通过get-help command的形式查看帮助，我们也试一下
可以看到所有选项都是带中括号的，所以直接执行get-process就可以了
但是可以猜测，没有任何过滤条件返回的肯定是所有进程列表这需要过滤，可以看到-name参数可以过滤进程名，为保险起见我们还加上*号通配符
整个要执行的命令就是：get-process -name *notepad*
第一个思路是：在get-help get-process中已看到相关链接中有stop-process，这大概率是杀除进程的命令
第二个思路是：获取进程是get-process，那么杀除进程也大概率是xxx-process
执行：get-command *process
可以看到就5个命令，而其中只有stop-process比较像，一样使用get-help来查看帮助顺便确认是不是
显而易见确实是，而且杀除命令就是：stop-process -id pid
标签：开始 网上 计算器 列表 pid 执行 最大的 比较 command
原文地址：https://www.cnblogs.com/lsdb/p/9531338.html
