classe Process_V0_TypeGroup1

Artigo
06/13/2023

Essa classe é a classe de tipo de evento para eventos de processo.

A sintaxe a seguir é simplificada do código MOF.

Sintaxe

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V0_TypeGroup1 : Process_V0
{
  uint32 ProcessId;
  uint32 ParentId;
  object UserSID;
  string ImageFileName;
};

Membros

A classe Process_V0_TypeGroup1 tem estes tipos de membros:

Propriedades

Propriedades

A classe Process_V0_TypeGroup1 tem essas propriedades.

ImageFileName

Tipo de dados: cadeia de caracteres
Tipo de acesso: Somente leitura
Qualificadores: WmiDataId(4), StringTermination("NullTerminated")

Caminho para o arquivo executável do processo.

ParentId

Tipo de dados: uint32
Tipo de acesso: Somente leitura
Qualificadores: WmiDataId(2), Ponteiro

Identificador exclusivo do processo que cria um processo. Os números do identificador de processo são reutilizados, portanto, eles identificam apenas um processo durante o tempo de vida desse processo. É possível que o processo identificado por ParentProcessId seja encerrado, portanto, ParentProcessId pode não se referir a um processo em execução. Também é possível que ParentProcessId se refira incorretamente a um processo que reutiliza um identificador de processo.

ProcessId

Tipo de dados: uint32
Tipo de acesso: Somente leitura
Qualificadores: WmiDataId(1), Ponteiro

Identificador de processo global que você pode usar para identificar um processo. O valor é válido a partir do momento em que um processo é criado até ser encerrado.

UserSID

Tipo de dados: objeto
Tipo de acesso: Somente leitura
Qualificadores: WmiDataId(3), Extension("Sid")

SID (identificador de segurança) para o contexto do usuário no qual o evento acontece.

Requisitos

Requisito	Valor
Cliente mínimo com suporte	Windows XP [somente aplicativos da área de trabalho]
Servidor mínimo com suporte	Windows Server 2003 [somente aplicativos da área de trabalho]

Confira também

Process_V0

Compartilhar via