通过

Process_V0_TypeGroup1 类

  • 项目

此类是进程事件的事件类型类。

以下语法从 MOF 代码中简化而来。

语法

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V0_TypeGroup1 : Process_V0
{
  uint32 ProcessId;
  uint32 ParentId;
  object UserSID;
  string ImageFileName;
};

成员

Process_V0_TypeGroup1 类具有以下类型的成员：

属性

Process_V0_TypeGroup1 类具有以下属性。

ImageFileName

数据类型： 字符串

访问类型：只读

限定符：WmiDataId (4) 、StringTermination (“NullTerminated”)

进程的可执行文件的路径。

ParentId

数据类型： uint32

访问类型：只读

限定符：WmiDataId (2) 指针

创建进程的进程的唯一标识符。 进程标识符编号是重复使用的，因此它们仅在该进程的生存期内标识一个进程。 ParentProcessId 标识的进程可能会终止，因此 ParentProcessId 可能不会引用正在运行的进程。 ParentProcessId 也可能错误地引用了重用进程标识符的进程。

ProcessId

数据类型： uint32

访问类型：只读

限定符：WmiDataId (1) 指针

可用于标识进程的全局进程标识符。 值从进程创建到终止为止有效。

UserSID

数据类型： 对象

访问类型：只读

限定符：WmiDataId (3) ，扩展 (“Sid”)

发生事件的用户上下文的安全标识符 (SID) 。

要求

要求 值
最低受支持的客户端
 Windows XP [仅限桌面应用]
最低受支持的服务器
 Windows Server 2003 [仅限桌面应用]

另请参阅

Process_V0