通过

Process_V1_TypeGroup1 类

  • 项目

此类是进程事件的事件类型类。

以下语法从 MOF 代码中简化而来。

语法

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V1_TypeGroup1 : Process_V1
{
  uint32 PageDirectoryBase;
  uint32 ProcessId;
  uint32 ParentId;
  uint32 SessionId;
  sint32 ExitStatus;
  object UserSID;
  string ImageFileName;
};

成员

Process_V1_TypeGroup1 类具有以下类型的成员：

属性

Process_V1_TypeGroup1 类具有这些属性。

ExitStatus

数据类型： sint32

访问类型：只读

限定符：WmiDataId (5)

已停止进程的退出状态。

ImageFileName

数据类型： 字符串

访问类型：只读

限定符：WmiDataId (7) 、StringTermination (“NullTerminated”)

进程的可执行文件的路径。

PageDirectoryBase

数据类型： uint32

访问类型：只读

限定符：WmiDataId (1) 指针

保留。

ParentId

数据类型： uint32

访问类型：只读

限定符：WmiDataId (3)

创建此过程的进程的唯一标识符。 进程标识符编号是重复使用的，因此它们仅在该进程的生存期内标识一个进程。 ParentProcessId 标识的进程可能会终止，因此 ParentProcessId 可能不会引用正在运行的进程。 ParentProcessId 也可能错误地引用了重用进程标识符的进程。

Windows Server 2003： 包括 Format (“x”) 限定符。

ProcessId

数据类型： uint32

访问类型：只读

限定符：WmiDataId (2)

可用于标识进程的全局进程标识符。 值从进程创建到终止为止有效。

Windows Server 2003： 包括 Format (“x”) 限定符。

SessionId

数据类型： uint32

访问类型：只读

限定符：WmiDataId (4)

操作系统创建新会话时生成的唯一标识符。 会话从登录到从特定系统注销跨越一段时间。

UserSID

数据类型： 对象

访问类型：只读

限定符：WmiDataId (6) ，扩展 (“Sid”)

发生事件的用户上下文的安全标识符 (SID) 。

要求

要求 值
最低受支持的客户端
 Windows XP [仅限桌面应用]
最低受支持的服务器
 Windows Server 2003 [仅限桌面应用]

另请参阅

Process_V1

Process_V1