.NET(C#)：調用WMI方法來得到進程的使用者名稱稱

在WMI查詢Win32_Process類型時，建立進程的使用者資訊（使用者名稱和網域名稱）是沒有包含在屬性列表中的，查了下MSDN，只有通過調用GetOwner（或者GetOwnerSid）方法才可以。（參考GetOwner方法：http://msdn.microsoft.com/en-us/library/aa390460(v=vs.85).aspx）

這個方法有兩個out的參數，分別是使用者名稱和網域名稱，都是字串類型。

 

在.NET中，通過ManagementObject.InvokeMethod來調用WMI執行個體的方法。

//建立Win32_Process WMI類

var mgrcls = new ManagementClass("Win32_Process");

//枚舉所有執行個體

foreach (ManagementObject mobj in mgrcls.GetInstances())

{

    //準備參數，長度是2

    object[] pas = new object[2];

 

    mobj.InvokeMethod("GetOwner", pas);

 

    Console.WriteLine("{0} {1}\\{2}", mobj["name"], pas[1], pas[0]);

}

Console.ReadKey(true);

 

注意：

請在管理員身份下運行程式，否則無法顯示出系統使用者.

 

結果：

 

其中NT AUTHORITY\SYSTEM，NT AUTHORITY\LOCAL SERVICE和NT AUTHORITY\NETWORK SERVICE等效於工作管理員中的SYSTEM, LOCAL SERVICE, NETWORK SERVICE系統站戶，他們都是不同層級的系統賬戶用來運行Windows服務的。