__InstanceModificationEvent 类
__InstanceModificationEvent 系统类报告实例修改事件，这是命名空间中实例更改时生成的一种内部事件。
以下语法从托管对象格式 (MOF) 代码简化而来，包括所有继承属性。 属性按字母顺序排列，而非 MOF 顺序。
语法
class __InstanceModificationEvent : __InstanceOperationEvent
{
object PreviousInstance;
uint8 SECURITY_DESCRIPTOR[];
object TargetInstance;
uint64 TIME_CREATED;
};
成员
__InstanceModificationEvent 类具有以下类型的成员：
属性
__InstanceModificationEvent 类具有以下属性。
-
PreviousInstance
-
-
数据类型：对象
-
访问类型：只读
修改前实例的副本。
-
-
SECURITY_DESCRIPTOR
-
-
数据类型：uint8 数组
-
访问类型：只读
事件提供程序用于确定可以接收事件的用户的描述符。 此属性继承自 __Event。
-
-
TargetInstance
-
-
数据类型：对象
-
访问类型：只读
已更改实例的新版本。 此属性继承自 __InstanceOperationEvent。
-
-
TIME_CREATED
-
-
数据类型：uint64
-
访问类型：只读
指示生成事件时间的唯一值。 这是一个 64 位值，表示 1601 年 1 月 1 日后 100 纳秒间隔的数量。 此信息采用协调世界时 (UTC) 格式。 此属性继承自 __Event。
若要详细了解如何在脚本中使用 uint64 值，请参阅 WMI 中的脚本编写。
-
备注
__InstanceModificationEvent 类派生自 __InstanceOperationEvent。
修改资源：__InstanceModificationEvent
假设你怀疑使用中的管理应用程序错误地更改了其中一台服务器上服务的启动类型。 你希望编写 WMI 脚本来监视对服务配置所做的任何修改。 一旦对服务进行修改，其相应的 TargetInstance 就会反映修改。
如果注册了对此事件的兴趣，对服务配置的修改会导致创建 __InstanceModificationEvent 类的实例。
请求资源修改通知和使用内部事件的通知查询都使用类似于以下的语法：
SELECT * FROM __InstanceModificationEvent WITHIN PollingInterval WHERE TargetInstance ISA 'Win32_Service' and TargetInstance.Name = 'alerter'
示例
TechNet 库上的监视进程修改事件 VBScript 示例使用 __InstanceModificationEvent 监视 Win32_Process 的 WMI 实例修改事件的第一次发生。
要求
| 要求 | 值 |
|---|---|
| 最低受支持的客户端 |
Windows Vista |
| 最低受支持的服务器 |
Windows Server 2008 |
| 命名空间 |
所有 WMI 命名空间 |