classe Process_V1_TypeGroup1

Artigo
06/13/2023

Essa classe é a classe de tipo de evento para eventos de processo.

A sintaxe a seguir é simplificada do código MOF.

Sintaxe

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V1_TypeGroup1 : Process_V1
{
  uint32 PageDirectoryBase;
  uint32 ProcessId;
  uint32 ParentId;
  uint32 SessionId;
  sint32 ExitStatus;
  object UserSID;
  string ImageFileName;
};

Membros

A classe Process_V1_TypeGroup1 tem estes tipos de membros:

Propriedades

Propriedades

A classe Process_V1_TypeGroup1 tem essas propriedades.

ExitStatus

Tipo de dados: sint32
Tipo de acesso: Somente leitura
Qualificadores: WmiDataId(5)

Saia status do processo interrompido.

ImageFileName

Tipo de dados: cadeia de caracteres
Tipo de acesso: Somente leitura
Qualificadores: WmiDataId(7), StringTermination("NullTerminated")

Caminho para o arquivo executável do processo.

PageDirectoryBase

Tipo de dados: uint32
Tipo de acesso: Somente leitura
Qualificadores: WmiDataId(1), Ponteiro

Reservado.

ParentId

Tipo de dados: uint32
Tipo de acesso: Somente leitura
Qualificadores: WmiDataId(3)

Identificador exclusivo do processo que cria esse processo. Os números do identificador de processo são reutilizados, portanto, eles identificam apenas um processo durante o tempo de vida desse processo. É possível que o processo identificado por ParentProcessId seja encerrado, portanto, ParentProcessId pode não se referir a um processo em execução. Também é possível que ParentProcessId se refira incorretamente a um processo que reutiliza um identificador de processo.

Windows Server 2003: Inclui o qualificador Format("x").

ProcessId

Tipo de dados: uint32
Tipo de acesso: Somente leitura
Qualificadores: WmiDataId(2)

Identificador de processo global que você pode usar para identificar um processo. O valor é válido a partir do momento em que um processo é criado até ser encerrado.

Windows Server 2003: Inclui o qualificador Format("x").

SessionId

Tipo de dados: uint32
Tipo de acesso: Somente leitura
Qualificadores: WmiDataId(4)

Identificador exclusivo que um sistema operacional gera quando cria uma nova sessão. Uma sessão abrange um período de tempo desde o logon até o logoff de um sistema específico.

UserSID

Tipo de dados: objeto
Tipo de acesso: Somente leitura
Qualificadores: WmiDataId(6), Extension("Sid")

SID (identificador de segurança) para o contexto do usuário no qual o evento acontece.

Requisitos

Requisito	Valor
Cliente mínimo com suporte	Windows XP [somente aplicativos da área de trabalho]
Servidor mínimo com suporte	Windows Server 2003 [somente aplicativos da área de trabalho]

Confira também

Process_V1
Process_V1

Partilhar via