classe Process_V1_TypeGroup1

Articolo
06/13/2023

Questa classe è la classe di tipo di evento per gli eventi di elaborazione.

La sintassi seguente è semplificata dal codice MOF.

Sintassi

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V1_TypeGroup1 : Process_V1
{
  uint32 PageDirectoryBase;
  uint32 ProcessId;
  uint32 ParentId;
  uint32 SessionId;
  sint32 ExitStatus;
  object UserSID;
  string ImageFileName;
};

Members

La classe Process_V1_TypeGroup1 include questi tipi di membri:

Proprietà

Proprietà

La classe Process_V1_TypeGroup1 ha queste proprietà.

ExitStatus

Tipo di dati: sint32
Tipo di accesso: sola lettura
Qualificatori: WmiDataId(5)

Stato di uscita del processo arrestato.

ImageFileName

Tipo di dati: stringa
Tipo di accesso: sola lettura
Qualificatori: WmiDataId(7), StringTermination("NullTerminated")

Percorso del file eseguibile del processo.

PageDirectoryBase

Tipo di dati: uint32
Tipo di accesso: sola lettura
Qualificatori: WmiDataId(1), Puntatore

Riservato.

Parentid

Tipo di dati: uint32
Tipo di accesso: sola lettura
Qualificatori: WmiDataId(3)

Identificatore univoco del processo che crea questo processo. I numeri di identificatore di processo vengono riutilizzati, quindi identificano solo un processo per la durata di tale processo. È possibile che il processo identificato da ParentProcessId venga terminato, pertanto ParentProcessId potrebbe non fare riferimento a un processo in esecuzione. È anche possibile che ParentProcessId si riferisca in modo errato a un processo che riutilizza un identificatore di processo.

Windows Server 2003: Include il qualificatore Format("x").

ProcessId

Tipo di dati: uint32
Tipo di accesso: sola lettura
Qualificatori: WmiDataId(2)

Identificatore di processo globale che è possibile usare per identificare un processo. Il valore è valido dal momento in cui viene creato un processo finché non viene terminato.

Windows Server 2003: Include il qualificatore Format("x").

SessionId

Tipo di dati: uint32
Tipo di accesso: sola lettura
Qualificatori: WmiDataId(4)

Identificatore univoco generato da un sistema operativo quando crea una nuova sessione. Una sessione si estende su un periodo di tempo dall'accesso fino a quando non si disconnette da un sistema specifico.

UserSID

Tipo di dati: oggetto
Tipo di accesso: sola lettura
Qualificatori: WmiDataId(6), Extension("Sid")

Identificatore di sicurezza (SID) per il contesto utente in cui si verifica l'evento.

Requisiti

Requisito	Valore
Client minimo supportato	Windows XP [solo app desktop]
Server minimo supportato	Windows Server 2003 [solo app desktop]

Vedi anche

Process_V1
Process_V1

Condividi tramite