Process_V0_TypeGroup1-Klasse

Artikel
06/13/2023

Diese Klasse ist die Ereignistypklasse für Prozessereignisse.

Die folgende Syntax wird durch einen MOF-Code vereinfacht.

Syntax

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V0_TypeGroup1 : Process_V0
{
  uint32 ProcessId;
  uint32 ParentId;
  object UserSID;
  string ImageFileName;
};

Member

Die Process_V0_TypeGroup1-Klasse verfügt über folgende Membertypen:

Eigenschaften

Eigenschaften

Die Process_V0_TypeGroup1-Klasse verfügt über diese Eigenschaften.

ImageFileName

Datentyp: Zeichenfolge
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(4), StringTermination("NullTerminated")

Pfad zur ausführbaren Datei des Prozesses.

ParentId

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(2), Zeiger

Eindeutiger Bezeichner des Prozesses, der einen Prozess erstellt. Prozessbezeichnernummern werden wiederverwendet, sodass sie nur einen Prozess für die Lebensdauer dieses Prozesses identifizieren. Es ist möglich, dass der durch ParentProcessId identifizierte Prozess beendet wird, sodass ParentProcessId möglicherweise nicht auf einen ausgeführten Prozess verweist. Es ist auch möglich, dass ParentProcessId fälschlicherweise auf einen Prozess verweist, der einen Prozessbezeichner wiederverwendet.

ProcessId

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(1), Zeiger

Globaler Prozessbezeichner, den Sie verwenden können, um einen Prozess zu identifizieren. Der Wert ist gültig, ab dem Zeitpunkt, zu dem ein Prozess erstellt wird, bis er beendet wird.

UserSID

Datentyp: Objekt
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(3), Extension("Sid")

Sicherheits-ID (SID) für den Benutzerkontext, unter dem das Ereignis auftritt.

Anforderungen

Anforderung	Wert
Unterstützte Mindestversion (Client)	Windows XP [nur Desktop-Apps]
Unterstützte Mindestversion (Server)	Windows Server 2003 [nur Desktop-Apps]

Siehe auch

Process_V0

Freigeben über