Process_V0_TypeGroup1 clase
Esta clase es la clase de tipo de evento para los eventos de proceso.
La sintaxis siguiente se simplifica a partir del código MOF.
Sintaxis
[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V0_TypeGroup1 : Process_V0
{
uint32 ProcessId;
uint32 ParentId;
object UserSID;
string ImageFileName;
};
Miembros
La clase Process_V0_TypeGroup1 tiene estos tipos de miembros:
Propiedades
La clase Process_V0_TypeGroup1 tiene estas propiedades.
-
ImageFileName
-
-
Tipo de datos: cadena
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(4), StringTermination("NullTerminated")
Ruta de acceso al archivo ejecutable del proceso.
-
-
ParentId
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(2), Puntero
Identificador único del proceso que crea un proceso. Los números de identificador de proceso se reutilizan, por lo que solo identifican un proceso durante la vigencia de ese proceso. Es posible que finalice el proceso identificado por ParentProcessId, por lo que ParentProcessId puede no hacer referencia a un proceso en ejecución. También es posible que ParentProcessId haga referencia incorrectamente a un proceso que reutiliza un identificador de proceso.
-
-
ProcessId
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(1), Puntero
Identificador de proceso global que puede usar para identificar un proceso. El valor es válido desde el momento en que se crea un proceso hasta que finaliza.
-
-
UserSID
-
-
Tipo de datos: objeto
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(3), Extension("Sid")
Identificador de seguridad (SID) para el contexto de usuario en el que se produce el evento.
-
Requisitos
Requisito | Value |
---|---|
Cliente mínimo compatible |
Windows XP [solo aplicaciones de escritorio] |
Servidor mínimo compatible |
Windows Server 2003 [solo aplicaciones de escritorio] |
Consulte también