Đây là thứ bắt đầu.
Lấy nhận dạng quá trình dịch vụ Schedule
wmic service where name='schedule' get ProcessId
ProcessId
288
Lấy quá trình mà quá trình cha mẹ nhận dạng là Schedule
dịch vụ
wmic process where ParentProcessId=288
Sửa
Tôi không nghĩ rằng trong các công việc của hệ thống Microsoft là những gì bạn đang tìm kiếm:
Đối tượng công việc cho phép các nhóm quy trình được quản lý dưới dạng đơn vị. Đối tượng công việc là các đối tượng có thể đặt tên, có thể chia sẻ, có thể chia sẻ kiểm soát các thuộc tính của các quy trình được liên kết với chúng. Các thao tác được thực hiện trên một đối tượng công việc ảnh hưởng đến tất cả các tiến trình liên kết với đối tượng công việc. Ví dụ bao gồm việc thực thi các giới hạn như kích thước bộ làm việc và mức độ ưu tiên của quy trình hoặc chấm dứt tất cả các quy trình được liên kết với công việc.
Tôi nghĩ rằng bạn đang tìm kiếm quy trình.
Để trả lời câu hỏi của bạn, tôi tìm kiếm các quy trình do dịch vụ lịch biểu bắt đầu. Nếu bạn muốn vị trí chính xác, nó được cung cấp bởi các tài sản ExecutablePath
.
wmic process where ParentProcessId=288 get ExecutablePath
ExecutablePath
C:\Windows\system32\wuauclt.exe
Tất nhiên tôi đã thử, đó chỉ là WMIC là chủ đề lớn và tôi không biết phải làm gì với chính xác. :) – ETL