当前位置：首页 > news >正文

[ PowerShell 教程] 第1天课后作业答案与指导

news 2025/11/12 14:55:52

✅ 第1天课后作业答案与指导

作业1：运行 `Get-Process | Where-Object { $_.CPU -gt 100 }`，观察结果

🔧 操作步骤：

在 PowerShell 中直接输入以下命令：

Get-Process | Where-Object { $_.CPU -gt 100 }

📌 说明：

Get-Process 获取当前系统所有进程对象。
Where-Object { $_.CPU -gt 100 } 筛选出 CPU 时间（单位：秒）超过 100 秒 的进程。

⚠️ 注意：CPU 属性表示的是该进程自启动以来累计使用的 CPU 时间（秒），不是实时 CPU 占用率。
如果没有任何输出，说明当前没有进程累计 CPU 时间超过 100 秒（常见于刚开机或轻负载系统）。

💡 扩展建议：

你可以改小阈值来查看更多结果：

Get-Process | Where-Object { $_.CPU -gt 10 }

或者按 CPU 时间排序：

Get-Process | Sort-Object CPU -Descending | Select-Object -First 5 Name, CPU

作业2：使用 `Get-Help` 查找 `Stop-Process` 用法，并安全终止记事本（notepad）

步骤1：查看帮助

Get-Help Stop-Process -Examples

你会看到类似示例：

# 示例1：通过名称终止进程
Stop-Process -Name notepad# 示例2：通过 ID 终止进程
Stop-Process -Id 1234# 示例3：强制终止（-Force）
Stop-Process -Name notepad -Force

步骤2：启动记事本（作为测试目标）

手动打开“记事本”（Notepad），或在 PowerShell 中运行：

notepad

步骤3：安全终止

# 方法A：通过进程名终止（会终止所有 notepad 实例）
Stop-Process -Name notepad# 方法B：先获取进程ID，再终止（更精确）
$np = Get-Process notepad -ErrorAction SilentlyContinue
if ($np) {Stop-Process -Id $np.IdWrite-Host "已终止记事本进程 (PID: $($np.Id))"
} else {Write-Host "记事本未运行"
}

✅ 为什么说“安全”？

我们先检查进程是否存在（避免报错）
没有使用 -Force（除非必要），允许进程正常关闭

⚠️ 注意事项：

终止系统关键进程（如 explorer, lsass）可能导致系统不稳定，请勿随意尝试。
Stop-Process 默认会弹出确认提示（如果进程有 GUI），除非加上 -Confirm:$false。

作业3：思考题

“为什么说 PowerShell 是面向对象的 shell？与你在 Python/Java 中操作对象有何异同？”

✅ 核心答案：

PowerShell 是面向对象的 shell，因为它的命令（cmdlet）之间传递的是完整的 .NET 对象，而不是纯文本。

🔍 举例说明：

在 CMD 或 Bash 中：

# Linux 示例：ps 输出是文本，需用 awk/grep 解析
ps aux | grep chrome

→ 你得到的是字符串，要提取 PID 必须用正则或字段切割。

在 PowerShell 中：

Get-Process chrome | Select-Object Id, CPU, WorkingSet

→ 你得到的是 System.Diagnostics.Process 对象数组，可以直接访问 .Id、.CPU 等属性，无需解析文本。

🔄 与 Python/Java 的异同：

方面	PowerShell	Python / Java
对象来源	来自 cmdlet（如 `Get-Process` 返回 .NET 对象）	来自类实例化或库函数返回
类型系统	基于 .NET（强类型底层，但脚本层动态）	Python 动态类型，Java 静态强类型
管道传递	对象通过管道自动传递	输入、输出流传递（通常为文本）
交互式操作	在 REPL 中可直接探索对象（`Get-Member`）	Python 可用 `dir(obj)`，Java 无交互式主流支持
目的	系统管理自动化（面向运维）	通用编程（面向应用开发）

💡 关键洞见：

PowerShell 把 对象作为命令间通信的“一等公民”，极大简化了系统管理任务。
它不是“替代 Python”，而是 在运维场景下提供比文本处理更可靠、更高效的对象流处理能力。
你可以把 PowerShell 看作 “.NET 的命令行 REPL”。

🎯 总结指导

作业	关键收获
1	学会用 `Where-Object` 过滤对象，理解 `$_` 和属性访问
2	掌握 `Get-Help` 自助学习能力，实践安全进程管理
3	建立“对象流”思维，这是 PowerShell 区别于传统 shell 的根本