Process_V0_TypeGroup1 clase

  • Artículo

Esta clase es la clase de tipo de evento para los eventos de proceso.

La sintaxis siguiente se simplifica a partir del código MOF.

Sintaxis

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V0_TypeGroup1 : Process_V0
{
  uint32 ProcessId;
  uint32 ParentId;
  object UserSID;
  string ImageFileName;
};

Miembros

La clase Process_V0_TypeGroup1 tiene estos tipos de miembros:

Propiedades

La clase Process_V0_TypeGroup1 tiene estas propiedades.

ImageFileName

Tipo de datos: cadena

Tipo de acceso: solo lectura

Calificadores: WmiDataId(4), StringTermination("NullTerminated")

Ruta de acceso al archivo ejecutable del proceso.

ParentId

Tipo de datos: uint32

Tipo de acceso: solo lectura

Calificadores: WmiDataId(2), Puntero

Identificador único del proceso que crea un proceso. Los números de identificador de proceso se reutilizan, por lo que solo identifican un proceso durante la vigencia de ese proceso. Es posible que finalice el proceso identificado por ParentProcessId, por lo que ParentProcessId puede no hacer referencia a un proceso en ejecución. También es posible que ParentProcessId haga referencia incorrectamente a un proceso que reutiliza un identificador de proceso.

ProcessId

Tipo de datos: uint32

Tipo de acceso: solo lectura

Calificadores: WmiDataId(1), Puntero

Identificador de proceso global que puede usar para identificar un proceso. El valor es válido desde el momento en que se crea un proceso hasta que finaliza.

UserSID

Tipo de datos: objeto

Tipo de acceso: solo lectura

Calificadores: WmiDataId(3), Extension("Sid")

Identificador de seguridad (SID) para el contexto de usuario en el que se produce el evento.

Requisitos

Requisito Value
Cliente mínimo compatible
 Windows XP [solo aplicaciones de escritorio]
Servidor mínimo compatible
 Windows Server 2003 [solo aplicaciones de escritorio]

Consulte también

Process_V0