FileIo_Create clase
Esta clase es la clase de tipo de evento para el evento de creación de archivos.
La sintaxis siguiente se simplifica a partir del código MOF.
[EventType{64}, EventTypeName{"Create"}]
class FileIo_Create : FileIo
{
uint32 IrpPtr;
uint32 TTID;
uint32 FileObject;
uint32 CreateOptions;
uint32 FileAttributes;
uint32 ShareAccess;
string OpenPath;
};
La clase FileIo_Create tiene estos tipos de miembros:
La clase FileIo_Create tiene estas propiedades.
-
CreateOptions
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(4)
Valores pasados en los parámetros CreateOptions y CreateDispositions a la función NtCreateFile .
-
-
FileAttributes
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(5)
Valor pasado en el parámetro FileAttributes a la función NtCreateFile .
-
-
FileObject
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(3), Puntero
Identificador que se puede usar para correlacionar las operaciones con la misma instancia de objeto de archivo abierto entre los eventos de creación y cierre de archivos.
-
-
IrpPtr
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(1), Puntero
Paquete de solicitud de E/S. Esta propiedad identifica la actividad de E/S.
-
-
OpenPath
-
-
Tipo de datos: cadena
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(7), StringTermination("NullTerminated"), Format("w")
Ruta de acceso al archivo.
-
-
ShareAccess
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(6)
Valor pasado en el parámetro ShareAccess a la función NtCreateFile .
-
-
TTID
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(2), Puntero
Identificador de subproceso del subproceso que está creando el archivo.
-
Requisito | Value |
---|---|
Cliente mínimo compatible |
Windows Vista [solo aplicaciones de escritorio] |
Servidor mínimo compatible |
Windows Server 2008 [solo aplicaciones de escritorio] |