Windows：找出哪个进程产生了另一个进程

Question

我的流程有点像下面的情况。我们有 2 个可执行文件，foo.exe 和 bar.exe。bar.exe 总是由 foo.exe 启动。我想知道如何找出哪个 bar.exe 是由哪个 foo.exe 生成的。这可能很简单，但无法解决。

Name      Pid

foo.exe   1
foo.exe   2
foo.exe   3

bar.exe   4
bar.exe   5
bar.exe   6

为 dos 或 powershell 解决方案感到高兴。

Answer 1

您可以wmic process get Caption,ParentProcessId,ProcessId在命令行中用于列表。或使用的Process Explorer从的Sysinternals Suite的GUI选项。