класс Process_V0_TypeGroup1

Статья
06/13/2023

Этот класс является классом типа событий для событий процесса.

Следующий синтаксис упрощен в MOF-коде.

Синтаксис

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V0_TypeGroup1 : Process_V0
{
  uint32 ProcessId;
  uint32 ParentId;
  object UserSID;
  string ImageFileName;
};

Члены

Класс Process_V0_TypeGroup1 имеет следующие типы членов:

Свойства

Элемент Property

Класс Process_V0_TypeGroup1 имеет эти свойства.

ImageFileName

Тип данных: string
Тип доступа: только для чтения
Квалификаторы: WmiDataId(4), StringTermination("NullTerminated")

Путь к исполняемому файлу процесса.

ParentId

Тип данных: uint32
Тип доступа: только для чтения
Квалификаторы: WmiDataId(2), указатель

Уникальный идентификатор процесса, создающего процесс. Номера идентификаторов процессов используются повторно, поэтому они определяют только процесс на протяжении всего времени существования этого процесса. Возможно, процесс, определенный ParentProcessId, завершается, поэтому ParentProcessId может не ссылаться на выполняющийся процесс. Также возможно, что ParentProcessId неправильно ссылается на процесс, который повторно использует идентификатор процесса.

ProcessId

Тип данных: uint32
Тип доступа: только для чтения
Квалификаторы: WmiDataId(1), указатель

Глобальный идентификатор процесса, который можно использовать для идентификации процесса. Значение является допустимым с момента создания процесса до его завершения.

UserSID

Тип данных: object
Тип доступа: только для чтения
Квалификаторы: WmiDataId(3), Extension("Sid")

Идентификатор безопасности (SID) для контекста пользователя, в котором происходит событие.

Требования

Требование	Значение
Минимальная версия клиента	Windows XP [только классические приложения]
Минимальная версия сервера	Windows Server 2003 [только классические приложения]

См. также раздел

Process_V0

Поделиться через