__InstanceCreationEvent类
__InstanceCreationEvent系统类报告实例创建事件，该事件是一种在向命名空间添加新实例时生成的内部事件。
以下语法从托管对象格式 (MOF) 代码简化而来，包括所有继承属性。 属性按字母顺序列出，而不是按 MOF 顺序列出。
语法
class __InstanceCreationEvent : __InstanceOperationEvent
{
uint8 SECURITY_DESCRIPTOR[];
object TargetInstance;
uint64 TIME_CREATED;
};
成员
__InstanceCreationEvent类包含以下类型的成员：
属性
__InstanceCreationEvent类具有这些属性。
-
SECURITY_DESCRIPTOR
-
-
数据类型： uint8 数组
-
访问类型：只读
事件提供程序用来确定哪些用户可以接收事件的描述符。 此属性继承自 __Event。
-
-
TargetInstance
-
-
数据类型： 对象
-
访问类型：只读
已创建的实例的副本。 此属性继承自 __InstanceOperationEvent。
-
-
TIME_CREATED
-
-
数据类型： uint64
-
访问类型：只读
指示生成事件的时间的唯一值。 这是一个 64 位值，表示 1601 年 1 月 1 日之后的 100 纳秒间隔数。 信息采用协调世界时 (UTC) 格式。 此属性继承自 __Event。
有关在脚本中使用 uint64 值的详细信息，请参阅 WMI 中的脚本。
-
注解
__InstanceCreationEvent类派生自 __InstanceOperationEvent。
创建资源：__InstanceCreationEvent
假设你有兴趣接收通知，前提是记事本在特定计算机上运行。 记事本运行时，将创建相应的进程。 进程可以使用 WMI 进行管理，并由Win32_Process类表示。 记事本开始运行时，Win32_Process类的相应实例可通过 WMI 获得。 如果通过发出适当的事件通知查询) 注册了对此事件的兴趣 (，则此实例的可用性会导致 创建__InstanceCreationEvent 类的实例。
请求创建资源的通知的通知查询并使用内部事件都使用类似于以下内容的语法：
SELECT * FROM __InstanceCreationEvent WITHIN PollingInterval WHERE TargetInstance ISA 'Win32_Process' and TargetInstance.Name = 'notepad.exe'
有关使用 __InstanceCreationEvent 作为监视文件系统的方法的更大讨论，请参阅 CodeProject 上的 WMI 和文件系统监视 。
示例
创建永久 WMI 事件注册以监视 TechNet 库中的文件 PowerShell 示例使用 __InstanceCreationEvent 作为复杂脚本的一部分来设置永久 WMI 事件注册。
TechNet 库中的 PowerShell WMI 永久性事件 PowerShell 示例使用 __InstanceCreationEvent 作为演示脚本的一部分来设置永久事件注册。
TechNet 上的 Monitor 进程创建事件 VBScript 示例使用 __InstanceCreationEvent 监视Win32_Process的第一个 WMI 实例创建事件。
要求
| 要求 | 值 |
|---|---|
| 最低受支持的客户端 |
Windows Vista |
| 最低受支持的服务器 |
Windows Server 2008 |
| 命名空间 |
所有 WMI 命名空间 |