FileIo_Create 類別
這個類別是檔案建立事件的事件種類類別。
下列語法是從 MOF 程式碼簡化的。
[EventType{64}, EventTypeName{"Create"}]
class FileIo_Create : FileIo
{
uint32 IrpPtr;
uint32 TTID;
uint32 FileObject;
uint32 CreateOptions;
uint32 FileAttributes;
uint32 ShareAccess;
string OpenPath;
};
FileIo_Create類別具有下列類型的成員:
FileIo_Create類別具有這些屬性。
-
CreateOptions
-
-
資料類型: uint32
-
存取類型:唯讀
-
限定詞:WmiDataId (4)
在 CreateOptions 和 CreateDispositions 參數中傳遞至 NtCreateFile 函式的值。
-
-
FileAttributes
-
-
資料類型: uint32
-
存取類型:唯讀
-
限定詞:WmiDataId (5)
在 FileAttributes參數中傳遞至NtCreateFile函式的值。
-
-
FileObject
-
-
資料類型: uint32
-
存取類型:唯讀
-
限定詞:WmiDataId (3) ,指標
識別碼,可用來將作業與檔案建立和關閉事件之間的相同開啟的檔案物件實例相互關聯。
-
-
IrpPtr
-
-
資料類型: uint32
-
存取類型:唯讀
-
限定詞:WmiDataId (1) ,指標
IO 要求封包。 此屬性會識別 IO 活動。
-
-
OpenPath
-
-
資料類型: 字串
-
存取類型:唯讀
-
限定詞:WmiDataId (7) 、StringTermination (「NullTerminated」) 、Format (「w」)
檔案的路徑。
-
-
ShareAccess
-
-
資料類型: uint32
-
存取類型:唯讀
-
限定詞:WmiDataId (6)
在 ShareAccess 參數中傳遞至 NtCreateFile 函式的值。
-
-
TTID
-
-
資料類型: uint32
-
存取類型:唯讀
-
限定詞:WmiDataId (2) ,指標
正在建立檔案之執行緒的執行緒識別碼。
-
需求 | 值 |
---|---|
最低支援的用戶端 |
Windows Vista [僅限傳統型應用程式] |
最低支援的伺服器 |
Windows Server 2008 [僅限傳統型應用程式] |