класс __InstanceDeletionEvent

Статья
11/10/2023

Системный класс __InstanceDeletionEvent сообщает событие удаления экземпляра, которое является типом встроенного события, создаваемого при удалении экземпляра из пространства имен.

Следующий синтаксис упрощен из кода управляемого формата объектов (MOF) и включает все унаследованные свойства. Свойства перечислены в алфавитном порядке, а не в порядке MOF.

Синтаксис

class __InstanceDeletionEvent : __InstanceOperationEvent
{
  uint8  SECURITY_DESCRIPTOR[];
  object TargetInstance;
  uint64 TIME_CREATED;
};

Участники

Класс __InstanceDeletionEvent имеет следующие типы элементов:

Свойства

Свойства

Класс __InstanceDeletionEvent имеет эти свойства.

SECURITY_DESCRIPTOR

Тип данных: массив uint8
Тип доступа: только для чтения

Дескриптор, используемый поставщиком событий для определения того, какие пользователи могут получать событие. Это свойство наследуется от __Event.

TargetInstance

Тип данных: объект
Тип доступа: только для чтения

Копия удаленного экземпляра. Это свойство наследуется от __InstanceOperationEvent.

TIME_CREATED

Тип данных: uint64
Тип доступа: только для чтения

Уникальное значение, указывающее время создания события. Это 64-разрядное значение, представляющее число интервалов 100-nanosecond после 1 января 1601 года. Информация находится в формате UTC. Это свойство наследуется от __Event.

Дополнительные сведения об использовании значений uint64 в скриптах см. в разделе "Скрипты" в WMI.

Замечания

Класс __InstanceDeletionEvent является производным от __InstanceOperationEvent.

Удаление ресурса: __InstanceDeletionEvent

Если вы хотите убедиться, что определенная программа проверки антивирусной программы продолжает работать на компьютере, можно написать сценарий, отслеживающий процессы на компьютере, чтобы определить, останавливается ли любой из них.

Запросы уведомлений, запрашивающие уведомление об удалении ресурса и использующие встроенные события, используют синтаксис, аналогичный следующему:

SELECT * FROM __InstanceDeletionEvent WHERE TargetInstance ISA 'Win32_Process' and TargetInstance.Name = 'notepad.exe'

Требования

Требование	Значение
Минимальная версия клиента	Windows Vista
Минимальная версия сервера	Windows Server 2008
Пространство имен	Все пространства имен WMI

См. также

__InstanceOperationEvent
Системные классы WMI

Поделиться через