PowerShell Get-Process异常：特定条件下无法找到进程问题排查

1. 替换进程路径获取方式，改用CIM实例 #

Get-Process的MainModule.FileName在SCCM用户权限上下文下，可能因权限限制无法读取进程路径，导致判断失效。改用Get-CimInstance Win32_Process获取ExecutablePath属性，兼容性和权限友好性更强：

$fileName = "MyFile.exe"
# 直接筛选目标进程
$targetProcesses = Get-CimInstance Win32_Process | Where-Object { $_.ExecutablePath -like "*\$fileName" }

foreach ($process in $targetProcesses) {
    Write-Host "Process found: $($process.ExecutablePath) (PID: $($process.ProcessId))" -ForegroundColor Green
    # 后续执行停止/重启操作
    # Stop-Process -Id $process.ProcessId -Force
}

2. 排查SCCM部署的会话上下文 #

SCCM以用户权限运行脚本时，可能处于非交互式后台会话，无法访问当前用户交互式会话中的进程。可在脚本中添加日志确认执行环境：

# 输出当前执行的用户和会话ID
Write-Host "Current user: $env:USERNAME"
Write-Host "Current session ID: $((Get-Process -Id $PID).SessionId)"

# 获取目标进程的会话ID和所属用户，对比脚本执行会话
Get-CimInstance Win32_Process | Where-Object { $_.Name -eq "MyFile.exe" } | Select-Object ProcessId, Name, SessionId, @{Name="UserName"; Expression={$_.GetOwner().User}}

若目标进程会话ID与脚本执行会话ID不一致，需调整SCCM部署设置：确保配置为**"仅在用户登录时运行"**，并勾选"允许用户交互"（部分版本称"在用户会话中运行"）。

3. 添加错误捕获，定位权限问题 #

在原脚本中加入try-catch块，排查是否因读取进程路径触发权限错误：

$fileName = "MyFile.exe"
$processes = Get-Process

foreach ($process in $processes) {
    try {
        $path = $process.MainModule.FileName
        if ($path -like "*\$fileName") {
            Write-Host "Process found: $path" -ForegroundColor Green
        }
        else {
            Write-Host "Not the right process: $path" -ForegroundColor Red
        }
    }
    catch {
        Write-Host "Failed to get path for PID $($process.Id) ($($process.Name)): $_" -ForegroundColor Yellow
    }
}

若日志出现"访问被拒绝"类错误，说明SCCM用户上下文无读取该进程模块路径的权限，此时可直接通过进程名（$process.Name -eq "MyFile.exe"）匹配目标进程，跳过路径验证。

4. 简化进程筛选逻辑 #

如果目标进程名称唯一（MyFile.exe的进程名为MyFile），可先通过名称快速筛选，减少不必要的权限访问：

$fileName = "MyFile.exe"
$processName = $fileName -replace '\.exe$', ''

# 按名称筛选目标进程
$targetProcesses = Get-Process -Name $processName -ErrorAction SilentlyContinue

foreach ($process in $targetProcesses) {
    Write-Host "Target process found (PID: $($process.Id))" -ForegroundColor Green
    # 执行停止/重启操作
    # Stop-Process -Id $process.Id -Force
    # 重启逻辑：启动新进程
    # Start-Process -FilePath "C:\Path\To\MyFile.exe"
}

内容的提问来源于stack exchange，提问作者DominikAmon