FileIo_Create 类

此类是文件创建事件的事件类型类。

以下语法从 MOF 代码中简化而来。

语法

[EventType{64}, EventTypeName{"Create"}]
class FileIo_Create : FileIo
{
  uint32 IrpPtr;
  uint32 TTID;
  uint32 FileObject;
  uint32 CreateOptions;
  uint32 FileAttributes;
  uint32 ShareAccess;
  string OpenPath;
};

成员

FileIo_Create 类具有以下类型的成员：

• 属性

属性

FileIo_Create 类具有这些属性。

CreateOptions

数据类型： uint32

访问类型：只读

限定符：WmiDataId (4)

在 CreateOptions 和 CreateDispositions 参数中传递给 NtCreateFile 函数的值。

FileAttributes

数据类型： uint32

访问类型：只读

限定符：WmiDataId (5)

FileAttributes 参数中传递给 NtCreateFile 函数的值。

FileObject

数据类型： uint32

访问类型：只读

限定符：WmiDataId (3) 指针

可用于将操作关联到文件创建和关闭事件之间的相同打开的文件对象实例的标识符。

IrpPtr

数据类型： uint32

访问类型：只读

限定符：WmiDataId (1) 指针

IO 请求数据包。 此属性标识 IO 活动。

OpenPath

数据类型： 字符串

访问类型：只读

限定符：WmiDataId (7) 、StringTermination (“NullTerminated”) 、Format (“w”)

文件的路径。

ShareAccess

数据类型： uint32

访问类型：只读

限定符：WmiDataId (6)

ShareAccess 参数中传递给 NtCreateFile 函数的值。

TTID

数据类型： uint32

访问类型：只读

限定符：WmiDataId (2) 指针

正在创建文件的线程的线程标识符。

要求

要求	值
最低受支持的客户端	Windows Vista [仅限桌面应用]
最低受支持的服务器	Windows Server 2008 [仅限桌面应用]

另请参阅

FileIo