__InstanceCreationEvent 系统类报告实例创建事件，这是一种内部事件，在将新实例添加到命名空间时生成。
以下语法从托管对象格式 (MOF) 代码简化而来，包括所有继承属性。 属性按字母顺序排列，而非 MOF 顺序。
语法
class __InstanceCreationEvent : __InstanceOperationEvent
{
uint8 SECURITY_DESCRIPTOR[];
object TargetInstance;
uint64 TIME_CREATED;
};
成员
__InstanceCreationEvent 类具有以下类型的成员：
属性
__InstanceCreationEvent 类具有以下属性。
-
SECURITY_DESCRIPTOR
-
-
数据类型：uint8 数组
-
访问类型：只读
事件提供程序用于确定可以接收事件的用户的描述符。 此属性继承自 __Event。
-
-
TargetInstance
-
-
数据类型：对象
-
访问类型：只读
已创建的实例的副本。 此属性继承自 __InstanceOperationEvent。
-
-
TIME_CREATED
-
-
数据类型：uint64
-
访问类型：只读
指示生成事件时间的唯一值。 这是一个 64 位值，表示 1601 年 1 月 1 日后 100 纳秒间隔的数量。 此信息采用协调世界时 (UTC) 格式。 此属性继承自 __Event。
若要详细了解如何在脚本中使用 uint64 值，请参阅 WMI 中的脚本编写。
-
备注
__InstanceCreationEvent 类派生自 __InstanceOperationEvent。
创建资源：__InstanceCreationEvent
假设你有兴趣在记事本在某台计算机上运行时收到通知。 当记事本运行时，将创建一个相应的进程。 可以使用 WMI 管理进程，并由 Win32_Process 类表示。 当记事本开始运行时，Win32_Process 类的相应实例可通过 WMI 使用。 如果你已经注册参与此事件（通过发出适当的事件通知查询），则此实例可用后便会创建 __InstanceCreationEvent 类的实例。
请求资源创建通知并使用内部事件的通知查询都使用类似于以下内容的语法：
SELECT * FROM __InstanceCreationEvent WITHIN PollingInterval WHERE TargetInstance ISA 'Win32_Process' and TargetInstance.Name = 'notepad.exe'
有关使用 __InstanceCreationEvent 作为监视文件系统的方式的更详细讨论，请参阅 CodeProject 上的 WMI 和文件系统监视。
示例
TechNet 库中的创建用于监视文件的永久 WMI 事件注册 PowerShell 示例在复杂脚本中使用 __InstanceCreationEvent 来设置永久 WMI 事件注册。
TechNet 库上的 PowerShell WMI 永久事件 PowerShell 示例在演示脚本中使用 __InstanceCreationEvent 来设置永久事件注册。
TechNet 上的监视进程创建事件 VBScript 示例使用 __InstanceCreationEvent 监视 Win32_Process 的首次 WMI 实例创建事件。
要求
| 要求 | 值 |
|---|---|
| 最低受支持的客户端 |
Windows Vista |
| 最低受支持的服务器 |
Windows Server 2008 |
| 命名空间 |
所有 WMI 命名空间 |