获取过程的产品版本的远程计算机

Question

如果我在本地做，我得到的所有信息：

get-process | select-object name,fileversion,company 

但是，如果我做一个远程计算机上我只得到进程的名称和所有其他字段空白。有谁知道为什么或如何获得相同的信息。我正在使用域管理员凭据，因此我应该可以访问该信息。

get-process -computername xcomp123 | select-object name,fileversion,company 

Answer 1

你可以试试这个解决方案：

$Computername = 'Remotehost' 

$Session = New-CimSession -ComputerName $Computername 

$process = Get-CimInstance -ClassName Win32_Process -CimSession $Session 

$col = New-Object System.Collections.ArrayList 

foreach ($n in $process){ 

    $exePath = $null 
    $ExeInfo = $null 

    $exePath = $n.ExecutablePath -Replace '\\','\\' 

    $ExeInfo = Get-CimInstance -ClassName Cim_DataFile -Filter "Name = '$exePath'" -ErrorAction SilentlyContinue 

    [void]$col.add([PSCustomObject]@{ 
     Name = $n.name 
     FileVersion = $ExeInfo.Version 
     Company = $ExeInfo.Manufacturer 
     PSComputername = $n.PSComputername 
    }) 
} 
Remove-Cimsession $session 
$col 

更新：

我减少了代码来检查只有一个进程。我声明与客户端计算机上的进程具有相同名称的引用文件。你可能会根据你的需要改变它。

您可以在$computername指定多台计算机，因此您不必一遍又一遍地运行代码。

#region Reference file 

$RefFile = Get-item "\\x123\c$\program files\prog\winagent\file.exe" 

#endregion 

#region remote file 

[string[]]$Computername = 'Remotehost1', 'Remotehost2' 
$Processname = $RefFile.Name 

foreach ($n in $Computername) { 
    $Session = New-CimSession -ComputerName $n 
    $process = Get-CimInstance -ClassName Win32_Process -CimSession $Session -Filter "name = '$Processname'" 
    $exePath = $process.ExecutablePath -Replace '\\', '\\' 
    $ExeInfo = Get-CimInstance -ClassName Cim_DataFile -Filter "Name = '$exePath'" -ErrorAction SilentlyContinue 
    [PSCustomObject]@{ 
      Name   = $Processname 
      FileVersion = $ExeInfo.Version 
      Company  = $ExeInfo.Manufacturer 
      PSComputername = $n 
     } 
    Remove-Cimsession $session 
} 

#endregion