Process_V2_TypeGroup1 类

此类是进程事件的事件类型类。

以下语法从 MOF 代码中简化而来。

语法

[EventType{1, 2, 3, 4, 39}, EventTypeName{"Start", "End", "DCStart", "DCEnd", "Defunct"}]
class Process_V2_TypeGroup1 : Process_V2
{
  uint32 UniqueProcessKey;
  uint32 ProcessId;
  uint32 ParentId;
  uint32 SessionId;
  sint32 ExitStatus;
  object UserSID;
  string ImageFileName;
  string CommandLine;
};

成员

Process_V2_TypeGroup1 类具有以下类型的成员：

• 属性

属性

Process_V2_TypeGroup1 类具有以下属性。

CommandLine

数据类型： 字符串

访问类型：只读

限定符：WmiDataId (8) 、StringTermination (“NullTerminated”) 、Format (“w”)

进程的完整命令行。

ExitStatus

数据类型： sint32

访问类型：只读

限定符：WmiDataId (5)

已停止进程的退出状态。

ImageFileName

数据类型： 字符串

访问类型：只读

限定符：WmiDataId (7) 、StringTermination (“NullTerminated”)

进程的可执行文件的路径。

ParentId

数据类型： uint32

访问类型：只读

限定符：WmiDataId (3) ，格式 (“x”)

创建此过程的进程的唯一标识符。 进程标识符编号是重复使用的，因此它们仅在该进程的生存期内标识一个进程。 ParentProcessId 标识的进程可能会终止，因此 ParentProcessId 可能不会引用正在运行的进程。 ParentProcessId 也可能错误地引用了重用进程标识符的进程。

ProcessId

数据类型： uint32

访问类型：只读

限定符：WmiDataId (2) ，格式 (“x”)

可用于标识进程的全局进程标识符。 值从进程创建到终止为止有效。

SessionId

数据类型： uint32

访问类型：只读

限定符：WmiDataId (4)

操作系统创建新会话时生成的唯一标识符。 会话从登录到从特定系统注销跨越一段时间。

UniqueProcessKey

数据类型： uint32

访问类型：只读

限定符：WmiDataId (1) 指针

内核中进程对象的地址。

UserSID

数据类型： 对象

访问类型：只读

限定符：WmiDataId (6) ，扩展 (“Sid”)

发生事件的用户上下文的安全标识符 (SID) 。

备注

DCStart 和 DCEnd 事件类型分别枚举内核会话开始和结束时当前正在运行的进程，包括空闲进程和系统进程。

要求

要求	值
最低受支持的客户端	Windows 2000 Professional [仅限桌面应用]
最低受支持的服务器	Windows 2000 Server [仅限桌面应用]

另请参阅

Process_V2