PowerShell: автоматический перезапуск приложения/процесса при сбое

13.04.2021

PowerShell, Windows 10, Windows Server 2016

Рассмотрим, как с помощью PowerShell проверить, запущено ли определенное приложение или процесс, как автоматически перезапустить его при сбое, если его случайно закрыл пользователь или он стал утекать (использовать слишком много оперативной памяти).

Ранее мы показывали, как с помощью PowerShell можно управлять процессами Windows. Чтобы проверить, запущен ли процесс notepad.exe и перезапустить его, можно использовать такой скрипт.

If (!(Get-Process -Name notepad -ErrorAction SilentlyContinue)) {Invoke-Item C:\Windows\notepad.exe

}

Можно автоматически перезапустить процесс, если он не отвечает (завис) или если он стал использовать слишком много оперативной памяти (в этом примере более 500 Мб):

$proc = Get-Process -Name notepad| Sort-Object -Property ProcessName -Unique If (($proc.Responding -eq $false) –or ($proc.WorkingSet -GT 500000*1024)) { $proc.Kill() Start-Sleep -s 10 Invoke-Item C:\Windows\notepad.exe }

С помощью for можно сделать бесконечный цикл, который запускает процесс, каждые 60 секунд проверяет что он запущен и перезапускает его, если нужно:

for(;;) {

 try
{
If (!(Get-Process -Name notepad -ErrorAction SilentlyContinue))
{Invoke-Item C:\Windows\notepad.exe
}
$proc = Get-Process -Name notepad | Sort-Object -Property ProcessName -Unique -ErrorAction SilentlyContinue
If (!$proc -or ($proc.Responding -eq $false) –or ($proc.WorkingSet -GT 200000*1024)) {
$proc.Kill()
Start-Sleep -s 10
Invoke-Item C:\Windows\notepad.exe
}
}
catch
{
}
Start-sleep -s 60
}

powershell как перезапустить процесс или приложение, если его закрыли или оно зависло

Если нужно проверить состояние процесса на удаленных компьютерах, можно использовать команду:

$proc = Get-Process -ComputerName PC01 -Name notepad | Sort-Object -Property ProcessName -Unique -ErrorAction SilentlyContinue

Для удаленного запуска процесса можно использовать Invoke-Command:

Invoke-Command -ComputerName PC01 -Credential $Cred -ScriptBlock {Start-Process C:\Windows\notepad.exe -wait -verb runas;}

Вы можете запустить этот PowerShell скрипт в виде логон скрипта GPO при входе пользователя.

В этом случае нужно сохранить PowerShell код в файле с расширением PS1. Можно подписать этот скрипт цифровой подписью, изменить настройки политики запуска PowerShell скриптов, или запускать его с параметром –ExecutionPolicy Bypass .

Имя запускаемого файла: %windir%\System32\WindowsPowerShell\v1.0\powershell.exe
Параметры запуска: -windowstyle hidden -ExecutionPolicy Bypass –Noprofile -file %~dp0CheckProcess.ps1

Также можно запускать PS1 скрипт по расписанию с помощью задания планировщика. Используйте аналогичные параметры запуска. Дополнительно можно указать учетную запись пользователя, от имени которого запускать процесс.

$Action= New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-windowstyle hidden -ExecutionPolicy Bypass -file %windir%\CheckProcess.ps1" $Trigger= New-ScheduledTaskTrigger -AtLogon $Principal=New-ScheduledTaskPrincipal -UserId "aaivanov" -LogonType Interactive $Task=New-ScheduledTask -Action $Action -Trigger $Trigger -Principal $Principal Register-ScheduledTask -TaskName "Check Notepad Process" -InputObject $Task

Либо этот PowerShell скрипт можно запускать в виде службы Windows

Если в запущенном приложении не требуется взаимодействие с пользователем, лучше всего запускать его в виде службы. В дальнейшем вы можете управлять этой службой через стандартную консоль services.msc или через PowerShell. В Windows есть встроенный функционал перезапуска служб либо вы можете перезапускать зависшую службу так.

Egor 30.11.2020
Вот это годнота!! Спасибо ребята.
Ответить
JKQ 12.02.2021
А как запустить программу с параметрами? например
Invoke-Item "C:\Program Files (x86)\1cv8\common\1cestart.exe" ENTERPRISE /RunModeManagedApplication /DisableStartupMessages /s "server\database"
Ответить
- JKQ 17.02.2021
  $arg1 = "ENTERPRISE" $arg2 = "/RunModeManagedApplication" $arg3 = "/DisableStartupMessages" $arg4 = "/s server\database" $bit = "C:\Program Files (x86)\1cv8\common\1cestart.exe"
  Start-Process -Wait $bit "$arg1 $arg2 $arg3 $arg4"
  Ответить
denis 06.04.2021
Здравствуйте!
что то у меня не получается выходит вот что можете подсказать ?
PS C:\WINDOWS\system32> $proc = Get-Process -Name notepad| Sort-Object -Property ProcessName -Unique If (($proc.Responding -eq $false) –or ($proc.WorkingSet -GT 500000*1024)} { $proc.Kill() Start-Sleep -s 10 Invoke-Item C:\Windows\notepad.exe } строка:2 знак:73 + ... proc.Responding -eq $false) –or ($proc.WorkingSet -GT 500000*1024)} { + ~ Отсутствует закрывающий знак ")" после выражения в операторе "If". строка:2 знак:73 + ... proc.Responding -eq $false) –or ($proc.WorkingSet -GT 500000*1024)} { + ~ Непредвиденная лексема "}" в выражении или операторе. + CategoryInfo : ParserError: (:) [], ParentContainsErrorRecordException + FullyQualifiedErrorId : MissingEndParenthesisAfterStatement
Ответить
- itpro 13.04.2021
  Это моя ошибка, неправильная скобка в коде. Поправил в статье:
  Заменил:
  ($proc.WorkingSet -GT 500000*1024)}
  на
  ($proc.WorkingSet -GT 500000*1024))
  Ответить