classe Process_V0_TypeGroup1
Cette classe est la classe de type d’événement pour les événements de processus.
La syntaxe suivante est simplifiée à partir du code MOF.
Syntaxe
[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V0_TypeGroup1 : Process_V0
{
uint32 ProcessId;
uint32 ParentId;
object UserSID;
string ImageFileName;
};
Membres
La classe Process_V0_TypeGroup1 a les types de membres suivants :
Propriétés
La classe Process_V0_TypeGroup1 possède ces propriétés.
-
ImageFileName
-
-
Type de données : chaîne
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(4), StringTermination(« NullTerminated »)
Chemin d’accès au fichier exécutable du processus.
-
-
ParentId
-
-
Type de données : uint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(2), pointeur
Identificateur unique du processus qui crée un processus. Les numéros d’identificateur de processus étant réutilisés, ils identifient uniquement un processus pendant la durée de vie de ce processus. Il est possible que le processus identifié par ParentProcessId soit terminé. Par conséquent, ParentProcessId peut ne pas faire référence à un processus en cours d’exécution. Il est également possible que ParentProcessId fasse référence incorrectement à un processus qui réutilise un identificateur de processus.
-
-
ProcessId
-
-
Type de données : uint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(1), Pointeur
Identificateur de processus global que vous pouvez utiliser pour identifier un processus. La valeur est valide entre la création d’un processus et son arrêt.
-
-
UserSID
-
-
Type de données : objet
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(3), Extension(« Sid »)
Identificateur de sécurité (SID) pour le contexte utilisateur sous lequel l’événement se produit.
-
Spécifications
Condition requise | Valeur |
---|---|
Client minimal pris en charge |
Windows XP [applications de bureau uniquement] |
Serveur minimal pris en charge |
Windows Server 2003 [applications de bureau uniquement] |
Voir aussi