Windowsでプロセスの開始時刻を取得する

Windowsでプロセスの開始時刻を取得するときは、コマンドプロンプトでwmicを使う。

```
> wmic process get name,creationdate
CreationDate               Name
20170412165424.478007+540  System Idle Process
20170412165424.478007+540  System
20170412165426.225210+540  smss.exe
20170412165428.565214+540  csrss.exe
20170412165428.861614+540  wininit.exe
20170412165428.861614+540  csrss.exe
20170412165428.970814+540  services.exe
20170412165429.033215+540  lsass.exe
20170412165429.033215+540  lsm.exe
20170412165429.142415+540  svchost.exe
20170412165429.204815+540  winlogon.exe
20170412165429.251615+540  svchost.exe
20170412165429.267215+540  svchost.exe
...
```

特定のプロセスについて取得するにはwhere句を使う。

```
> wmic process where 'name = "winlogon.exe"' get creationdate
CreationDate
20170412165429.204815+540
```

wmic process getで取得できる他の値は/?オプションで取得できる。

```
> wmic process get /?

プロパティにより操作が取得されます。
使用法:

GET [<property list>] [<get switches>]
注意: <property list> ::= <property name> | <property name>,  <proper

次のプロパティが利用可能です:
プロパティ                              種類                    操作
========                                ====                    =====
CSName                                  N/A                     N/A
CommandLine                             N/A                     N/A
Description                             N/A                     N/A
ExecutablePath                          N/A                     N/A
ExecutionState                          N/A                     N/A
Handle                                  N/A                     N/A
HandleCount                             N/A                     N/A
InstallDate                             N/A                     N/A
KernelModeTime                          N/A                     N/A
MaximumWorkingSetSize                   N/A                     N/A
MinimumWorkingSetSize                   N/A                     N/A
Name                                    N/A                     N/A
OSName                                  N/A                     N/A
OtherOperationCount                     N/A                     N/A
OtherTransferCount                      N/A                     N/A
PageFaults                              N/A                     N/A
PageFileUsage                           N/A                     N/A
ParentProcessId                         N/A                     N/A
PeakPageFileUsage                       N/A                     N/A
PeakVirtualSize                         N/A                     N/A
PeakWorkingSetSize                      N/A                     N/A
Priority                                N/A                     N/A
PrivatePageCount                        N/A                     N/A
ProcessId                               N/A                     N/A
QuotaNonPagedPoolUsage                  N/A                     N/A
QuotaPagedPoolUsage                     N/A                     N/A
QuotaPeakNonPagedPoolUsage              N/A                     N/A
QuotaPeakPagedPoolUsage                 N/A                     N/A
ReadOperationCount                      N/A                     N/A
ReadTransferCount                       N/A                     N/A
SessionId                               N/A                     N/A
Status                                  N/A                     N/A
TerminationDate                         N/A                     N/A
ThreadCount                             N/A                     N/A
UserModeTime                            N/A                     N/A
VirtualSize                             N/A                     N/A
WindowsVersion                          N/A                     N/A
WorkingSetSize                          N/A                     N/A
WriteOperationCount                     N/A                     N/A
WriteTransferCount                      N/A                     N/A
```

CreationDateはここに載ってないけど取得できる。

参考
[WindowsでWMIとwmicコマンドを使ってシステムを管理する（基本編）](http://www.atmarkit.co.jp/ait/articles/0804/18/news154.html)
[[WMI Class] Win32_Process クラス - WMI Library](http://www.wmifun.net/library/win32_process.html)