다음을 통해 공유

Process_V0_TypeGroup1 클래스

  • 아티클

이 클래스는 프로세스 이벤트에 대한 이벤트 유형 클래스입니다.

MOF 코드에서 다음 구문이 간소화되었습니다.

구문

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V0_TypeGroup1 : Process_V0
{
  uint32 ProcessId;
  uint32 ParentId;
  object UserSID;
  string ImageFileName;
};

멤버

Process_V0_TypeGroup1 클래스에는 다음과 같은 유형의 멤버가 있습니다.

속성

Process_V0_TypeGroup1 클래스에는 이러한 속성이 있습니다.

ImageFileName

데이터 형식: 문자열

액세스 형식: 읽기 전용

한정자: WmiDataId(4), StringTermination("NullTerminated")

프로세스의 실행 파일 경로입니다.

ParentId

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(2), 포인터

프로세스를 만드는 프로세스의 고유 식별자입니다. 프로세스 식별자 번호는 재사용되므로 해당 프로세스의 수명 동안의 프로세스만 식별합니다. ParentProcessId로 식별된 프로세스가 종료될 수 있으므로 ParentProcessId는 실행 중인 프로세스를 참조하지 않을 수 있습니다. ParentProcessId가 프로세스 식별자를 다시 사용하는 프로세스를 잘못 참조할 수도 있습니다.

ProcessId

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(1), 포인터

프로세스를 식별하는 데 사용할 수 있는 전역 프로세스 식별자입니다. 이 값은 프로세스가 만들어지는 시점부터 종료될 때까지 유효합니다.

UserSID

데이터 형식: object

액세스 형식: 읽기 전용

한정자: WmiDataId(3), Extension("Sid")

이벤트가 발생하는 사용자 컨텍스트에 대한 SID(보안 식별자)입니다.

요구 사항

요구 사항 값
지원되는 최소 클라이언트
 Windows XP [데스크톱 앱만 해당]
지원되는 최소 서버
 Windows Server 2003 [데스크톱 앱만 해당]

추가 정보

Process_V0