如何终止PowerShell脚本生成的子进程？Get-Process仅显示父进程

别担心，我来帮你搞定这个子进程终止的难题！下面几种方法应该能帮你定位并终止那些隐藏的子进程：

方法1：通过父进程ID关联查询子进程 #

PowerShell的Get-Process默认不会展示父子进程关系，但我们可以借助WMI/CIM来获取这层关联：

1. 先获取你的父进程ID（比如运行脚本的PowerShell进程）：

# 替换成你的父进程名称，比如powershell、pwsh或者自定义脚本的进程名
$parentProcess = Get-Process -Name powershell
$parentPID = $parentProcess.Id

2. 查询该父进程下的所有子进程：

$childProcesses = Get-CimInstance Win32_Process | Where-Object { $_.ParentProcessId -eq $parentPID } | Select-Object ProcessId, Name, CommandLine
# 输出子进程信息，确认是不是你要终止的那个
$childProcesses

3. 确认后直接终止子进程：

$childProcesses | Invoke-CimMethod -MethodName Terminate
# 或者用Stop-Process更直观：
Stop-Process -Id $childProcesses.ProcessId -Force

方法2：启动子进程时保留进程对象（推荐） #

如果是你自己的脚本启动的子进程，启动时加上-PassThru参数，就能直接拿到子进程对象，后续终止更简单：

# 启动子进程并保存对象
$childProcess = Start-Process -FilePath "你的子进程路径.exe" -ArgumentList "可选参数" -PassThru

# 后续需要终止时直接执行
$childProcess | Stop-Process -Force

方法3：通过子进程的独特标识筛选 #

如果子进程有特定的名称、窗口标题或者命令行参数，也可以直接用这些属性定位：

# 比如通过进程名筛选
Get-Process -Name "你的子进程名称" | Stop-Process -Force

# 或者通过窗口标题筛选
Get-Process | Where-Object { $_.MainWindowTitle -eq "子进程窗口标题" } | Stop-Process -Force

# 或者通过命令行参数筛选
Get-CimInstance Win32_Process | Where-Object { $_.CommandLine -match "特定参数" } | Invoke-CimMethod -MethodName Terminate

进阶：递归终止所有嵌套子进程 #

如果你的子进程还会生成自己的子进程，可以用递归函数一次性终止所有层级：

function Stop-NestedChildProcesses {
    param(
        [Parameter(Mandatory=$true)]
        [int]$ParentPID
    )
    # 获取当前父进程的直接子进程
    $childProcesses = Get-CimInstance Win32_Process | Where-Object { $_.ParentProcessId -eq $ParentPID }
    foreach ($child in $childProcesses) {
        # 先递归终止子进程的子进程
        Stop-NestedChildProcesses -ParentPID $child.ProcessId
        # 再终止当前子进程
        Write-Host "终止进程：$($child.Name) (PID: $($child.ProcessId))"
        Invoke-CimMethod -InputObject $child -MethodName Terminate | Out-Null
    }
}

# 使用示例：终止PowerShell进程下的所有嵌套子进程
Stop-NestedChildProcesses -ParentPID (Get-Process -Name powershell).Id

内容的提问来源于stack exchange，提问作者user3789276