通过

PROCESS_TELEMETRY_ID_INFORMATION_TYPE 结构

  • 项目

指定有关进程的元数据。

语法

typedef struct _PROCESS_TELEMETRY_ID_INFORMATION {
    ULONG HeaderSize;
    ULONG ProcessId;
    ULONG64 ProcessStartKey;
    ULONG64 CreateTime;
    ULONG64 CreateInterruptTime;
    ULONG64 CreateUnbiasedInterruptTime;
    ULONG64 ProcessSequenceNumber;
    ULONG64 SessionCreateTime;
    ULONG SessionId;
    ULONG BootId;
    ULONG ImageChecksum;
    ULONG ImageTimeDateStamp;
    ULONG UserSidOffset;
    ULONG ImagePathOffset;
    ULONG PackageNameOffset;
    ULONG RelativeAppNameOffset;
    ULONG CommandLineOffset;
} PROCESS_TELEMETRY_ID_INFORMATION, *PPROCESS_TELEMETRY_ID_INFORMATION;

成员

HeaderSize

后面的资源标头数据的大小（以字节为单位）。

ProcessId

进程的 ID。

ProcessStartKey

创建进程的时间。

CreateInterruptTime

当前中断时间计数。

中断时间计数不受用户或 Windows 时间服务 (请参阅 中断时间) 进行调整。

CreateUnbiasedInterruptTime

当前无偏差中断时间计数。

无偏差中断时间意味着仅对系统处于工作状态的时间进行计数，因此，中断时间计数不会因系统处于睡眠或休眠状态的时间而“有偏差”， (请参阅 中断时间) 。

ProcessSequenceNumber

进程序列号。

SessionCreateTime

创建会话的日期和时间。

SessionId

与客户端连接关联的唯一会话。

BootId

启动 ID。

ImageChecksum

图像文件校验和。

ImageTimeDateStamp

图像文件时间戳。

UserSidOffset

用户 Sid 偏移量。

ImagePathOffset

映像偏移量的名称和路径。

PackageNameOffset

包名称偏移量。

RelativeAppNameOffset

相对应用名称偏移量。

CommandLineOffset

进程命令行偏移量。

备注

此结构没有关联的导入库或头文件。

要求

要求 值
最低受支持的客户端 Windows 10
DLL 空值