Classe __InstanceDeletionEvent

  • Article

La classe système __InstanceDeletionEvent signale un événement de suppression d’instance, qui est un type d’événement intrinsèque généré lorsqu’une instance est supprimée de l’espace de noms.

La syntaxe suivante est simplifiée à partir de code au format MOF (Managed Object Format) et inclut toutes les propriétés héritées. Les propriétés sont répertoriées dans l’ordre alphabétique, et non dans l’ordre MOF.

Syntaxe

class __InstanceDeletionEvent : __InstanceOperationEvent
{
  uint8  SECURITY_DESCRIPTOR[];
  object TargetInstance;
  uint64 TIME_CREATED;
};

Membres

La classe __InstanceDeletionEvent est dotée des types de membres suivants :

Propriétés

La classe __InstanceDeletionEvent est dotée des propriétés suivantes.

SECURITY_DESCRIPTOR

Type de données : tableau uint8

Type d'accès : Lecture seule

Descripteur utilisé par le fournisseur d’événements pour déterminer quels utilisateurs peuvent recevoir l’événement. Cette propriété est héritée de __Event.

TargetInstance

Type de données : object

Type d'accès : Lecture seule

Copie de l’instance qui a été supprimée. Cette propriété est héritée de __InstanceOperationEvent.

TIME_CREATED

Type de données : uint64

Type d'accès : Lecture seule

Valeur unique qui indique l’heure à laquelle l’événement a été généré. Il s’agit d’une valeur 64 bits représentant le nombre d’intervalles de 100 nanosecondes depuis le 1er janvier 1601. Les informations sont au format UTC (temps universel coordonné). Cette propriété est héritée de __Event.

Pour plus d’informations sur l’utilisation de valeurs uint64 dans des scripts, voir Scripts dans WMI.

Notes

La classe __InstanceDeletionEvent est dérivée de __InstanceOperationEvent.

Suppression d’une ressource : __InstanceDeletionEvent

Si vous souhaitez vous assurer qu’un programme antivirus particulier continue de s’exécuter sur un ordinateur, vous pouvez écrire un script qui surveille les processus sur l’ordinateur pour déterminer si l’un d’eux s’arrête.

Les requêtes de notification qui demandent la notification de la suppression d’une ressource et qui utilisent des événements intrinsèques utilisent toutes une syntaxe similaire à la suivante :

SELECT * FROM __InstanceDeletionEvent WHERE TargetInstance ISA 'Win32_Process' and TargetInstance.Name = 'notepad.exe'

Exemples

L’exemple de code VBScript Surveiller l’événement de suppression de processus sur la Gallerie TechNet utilise __InstanceDeletionEvent pour surveiller la première occurrence d'un événement de suppression d’une instance WMI pour Win32_Process.

Spécifications

Condition requise Valeur
Client minimal pris en charge
 Windows Vista
Serveur minimal pris en charge
 Windows Server 2008
Espace de noms
 Tous les espaces de noms WMI

Voir aussi

__InstanceOperationEvent

Classes système WMI