如何判断进程是否为网页浏览器？PowerShell内置方案咨询

PowerShell 和 .NET 本身并没有内置的“浏览器进程”枚举器，也没有直接判断某个进程是否为网页浏览器的专属属性或方法——毕竟浏览器种类太多，从主流的Chrome、Firefox到小众的衍生版本，系统没有统一的标识来归类它们。不过可以通过以下几种替代方案来实现更灵活的检测：

1. 通过进程路径或窗口标题筛选 #

进程对象的Path属性记录了可执行文件的完整路径，你可以通过路径里的文件名特征来匹配浏览器：

Get-Process | Where-Object {
    $_.Path -match 'chrome.exe|firefox.exe|msedge.exe|iexplore.exe|brave.exe|vivaldi.exe'
}

如果只关注带窗口的前台浏览器进程，也可以通过MainWindowTitle判断（但后台进程可能没有窗口，这种方法会漏检）：

Get-Process | Where-Object {
    $_.MainWindowTitle -ne '' -and $_.MainWindowTitle -match ' - Chrome| - Firefox| - Edge'
}

2. 读取注册表获取已安装浏览器列表 #

Windows会在注册表中记录所有已安装的浏览器信息，你可以先读取这些信息拿到完整的浏览器进程名，再匹配正在运行的进程：

# 从注册表提取已安装浏览器的可执行文件路径
$browserPaths = Get-ItemProperty 'HKLM:\SOFTWARE\Clients\StartMenuInternet\*\shell\open\command' | ForEach-Object {
    $_.'(default)' -replace '"(.*)".*', '$1'
}
# 提取进程名（去掉.exe后缀）
$browserProcessNames = $browserPaths | ForEach-Object { [System.IO.Path]::GetFileNameWithoutExtension($_) }
# 筛选正在运行的浏览器进程
Get-Process | Where-Object ProcessName -in $browserProcessNames

这种方法能覆盖系统里所有已安装的浏览器，包括小众版本，但需要管理员权限才能读取部分注册表项。

3. 检查进程加载的模块特征 #

不同内核的浏览器会加载特定的模块，比如Chromium内核的浏览器会加载chrome.dll，Firefox会加载mozglue.dll，可以通过检查进程模块来判断：

Get-Process | Where-Object {
    try {
        # 检查是否加载了浏览器特征模块
        $_.Modules | Where-Object ModuleName -match 'chrome.dll|mozglue.dll'
    } catch {
        # 跳过无权限访问的进程
        $false
    }
}

不过这种方法可能存在误判，而且部分进程需要权限才能读取模块信息。

内容的提问来源于stack exchange，提问作者jeremywat