超越边界：利用C#实现跨服务器的进程管理

前提条件

确保远程服务器（服务端）已启用WinRM。在远程服务器上运行以下命令可以启用和配置WinRM：

winrm quickconfig

确保执行远程命令的客户端和服务器之间的防火墙规则允许WinRM通信（默认使用端口5985和5986）。

本地客户端网络，需要设置为专用网络

打开设置：

点击开始按钮，然后选择「 设置 」（齿轮图标）。

访问网络和互联网设置：

在设置菜单中，选择「 网络和互联网 」。

更改网络属性：

在「 状态 」下，点击「 属性 」（可能需要先选择你的网络连接，如Wi-Fi或以太网）。

找到「网络配置文件」部分，将其从「公用」更改为 「专用」 。

管理员权限打开本地power shell，并按照上面服务端的同样配置启用WinRM

配置TrustedHosts

本地客户端，在管理员权限下，执行以下命令，使得客户端信任远程主机的连接。远程服务器IP替换为你自己的服务端IP。

winrm set winrm/config/client'@{TrustedHosts="远程服务器IP"}'

确认远程服务器的身份验证设置

在远程服务器上，确保WinRM配置允许你选择的身份验证类型。如果你是通过HTTP连接，那么常用的身份验证方法包括 Basic 和 Negotiate 。可以在远程服务器上运行以下命令来检查WinRM的身份验证配置：

winrm get winrm/config/service/Auth

确保你使用的身份验证方法（如 Basic ）被设置为 true 。如果不是，你需要在远程服务器上开启该身份验证方法：

winrm set winrm/config/service/Auth @{Basic="true"}

注意 ：使用 Basic 身份验证时， Basic 身份验证会明文传送密码。

服务器端执行：

创建控制台程序，引用包 System.Management.Automation

新建一个获取所有远程服务器进程的方法

publicstaticvoidExecuteRemoteCommand(string remoteComputer, string userName, string password, string command) { WSManConnectionInfo connectionInfo = new WSManConnectionInfo(); connectionInfo.ComputerName = remoteComputer; connectionInfo.Credential = new PSCredential(userName, ConvertToSecureString(password));using (Runspace runspace = RunspaceFactory.CreateRunspace(connectionInfo)) { runspace.Open();using (PowerShell ps = PowerShell.Create()) { ps.Runspace = runspace; ps.AddScript(command); Collection<PSObject> results = ps.Invoke();foreach (var result in results) { Console.WriteLine(result); } } runspace.Close(); } }

command参数参考：

Get-Process：获取进程列表

Stop-Process：关闭进程

Start-Process：启动进程

其他请自行探索。以下提供一部分操作进行演示，供参考。

传入用户名密码和IP，并提供获取进程列表命令。

打开远程桌面，并启动程序，设置断点，可以看到获取到的进程列表。

远程通过进程ID关闭指定名称的进程

publicstaticvoidStopRemoteProcessByName(string remoteComputer, string userName, string password, string processName) { WSManConnectionInfo connectionInfo = new WSManConnectionInfo(); connectionInfo.ComputerName = remoteComputer; connectionInfo.Credential = new PSCredential(userName, ConvertToSecureString(password));using (Runspace runspace = RunspaceFactory.CreateRunspace(connectionInfo)) { runspace.Open();using (PowerShell ps = PowerShell.Create()) {// 获取进程ID ps.Runspace = runspace; ps.AddScript($"$proc = Get-Process -Name {processName}; if ($proc) {{$proc.Id}}");// 执行并获取进程IDvar results = ps.Invoke();if (ps.HadErrors) { Console.WriteLine("Error retrieving process ID");return; }// 如果找到了进程，关闭它if (results.Count > 0) {int processId = (int)results[0].BaseObject; ps.Commands.Clear(); ps.AddScript($"Stop-Process -Id {processId} -Force"); ps.Invoke();if (ps.HadErrors) { Console.WriteLine("Error stopping process"); }else { Console.WriteLine($"Process {processName} with ID {processId} stopped successfully."); } }else { Console.WriteLine("No such process found."); } } runspace.Close(); } }

远程服务器打开一个记事本，查看记事本进程名称和id分别是notepad 和 2724

传入参数，执行程序

获取到notepad进程ID为2724，并且成功被关闭

远程启动进程，通过WinRM启动的进程通常运行在一个服务会话中，而不是在启动它的用户的会话中。因此，这限制了图形用户界面（GUI）程序的显示。但是针对于远程启动一些后台服务，确是可以的。但是具有GUI交互的程序，却没办法打开GUI界面，会在一小段时间以后自动销毁。由于我不想写服务来演示了，所以我把有关启动进程代码奉上，大佬们可以自行把玩~~

publicstaticvoidStartRemoteProcess(string remoteComputer, string userName, string password, string processName) { WSManConnectionInfo connectionInfo = new WSManConnectionInfo(); connectionInfo.ComputerName = remoteComputer; connectionInfo.Credential = new PSCredential(userName, ConvertToSecureString(password));using (Runspace runspace = RunspaceFactory.CreateRunspace(connectionInfo)) { runspace.Open();using (PowerShell ps = PowerShell.Create()) { ps.Runspace = runspace; ps.AddScript($"$process = Start-Process {processName} -PassThru; $process.Id");var results = ps.Invoke();if (ps.HadErrors) { Console.WriteLine("Error starting process"); }elseif (results.Count > 0) { Console.WriteLine($"Process started successfully. Process ID: {results[0]}"); } } runspace.Close(); } }