__InstanceDeletionEvent クラス

__InstanceDeletionEvent システムクラスは、インスタンス削除イベントを報告します。これは、インスタンスが名前空間から削除されたときに生成される組み込みイベントの一種です。

次の構文は、マネージドオブジェクトフォーマット (MOF) コードを簡素化しており、継承されたすべてのプロパティを含んでいます。プロパティは、MOF 順ではなくアルファベット順で一覧表示されています。

構文

class __InstanceDeletionEvent : __InstanceOperationEvent
{
  uint8  SECURITY_DESCRIPTOR[];
  object TargetInstance;
  uint64 TIME_CREATED;
};

__InstanceDeletionEvent クラスには、次の種類のメンバーがあります。

__InstanceDeletionEvent クラスには、次のプロパティがあります。

SECURITY_DESCRIPTOR

イベントを受信できるユーザーをイベントプロバイダーが判断するために使用される記述子。このプロパティは、__Event から継承されます。

TargetInstance

削除されたインスタンスのコピー。このプロパティは、__InstanceOperationEvent から継承されます。

TIME_CREATED

イベントが生成された時刻を示す一意の値。これは、1601 年 1 月 1 日以降を 100 ナノ秒間隔の数で表す 64 ビット値です。この情報の形式は協定世界時 (UTC) です。このプロパティは、__Event から継承されます。

スクリプトでの uint64 値の使用の詳細については、「WMI でのスクリプト作成」を参照してください。

__InstanceDeletionEvent クラスは、__InstanceOperationEvent から派生しています。

リソースの削除: __InstanceDeletionEvent

特定のウイルス対策スキャナープログラムがコンピューター上で引き続き実行されるようにしたい場合は、コンピューター上のプロセスを監視するスクリプトを作成して、いずれかのプロセスが停止するかどうかを確認することができます。

リソースの削除の通知を要求し、組み込みイベントを使用する通知クエリではすべて、次のような構文が使用されます。

SELECT * FROM __InstanceDeletionEvent WHERE TargetInstance ISA 'Win32_Process' and TargetInstance.Name = 'notepad.exe'

TechNet ギャラリーにあるプロセス削除イベントの監視 VBScript コードサンプルでは、__InstanceDeletionEvent を使用して、Win32_Process での WMI インスタンス削除イベントの最初の発生を監視します。