Process_TypeGroup1 類別

這個類別是進程事件的事件種類類別。

下列語法是從 MOF 程式碼簡化的。

語法

[EventType{1, 2, 3, 4, 39}, EventTypeName{"Start", "End", "DCStart", "DCEnd", "Defunct"}]
class Process_TypeGroup1 : Process
{
  uint32 UniqueProcessKey;
  uint32 ProcessId;
  uint32 ParentId;
  uint32 SessionId;
  sint32 ExitStatus;
  uint32 DirectoryTableBase;
  object UserSID;
  string ImageFileName;
  string CommandLine;
};

成員

Process_TypeGroup1類別具有下列類型的成員：

• 屬性

屬性

Process_TypeGroup1類別具有這些屬性。

CommandLine

資料類型： 字串

存取類型：唯讀

限定詞：WmiDataId (9) 、StringTermination (「NullTerminated」) 、Format (「w」)

進程的完整命令列。

DirectoryTableBase

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (6) ，指標

進程的分頁表實體位址。

ExitStatus

資料類型： sint32

存取類型：唯讀

限定詞：WmiDataId (5)

已停止進程的結束狀態。

ImageFileName

資料類型： 字串

存取類型：唯讀

限定詞：WmiDataId (8) 、StringTermination (「NullTerminated」)

進程可執行檔的路徑。

ParentId

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (3) ，格式 (「x」)

建立此進程之進程的唯一識別碼。 進程識別碼編號會重複使用，因此只會識別該程式存留期的程式。 ParentProcessId 所識別的進程可能會終止，因此 ParentProcessId 可能不會參考執行中的進程。 ParentProcessId 也可能不正確地參考重複使用進程識別碼的進程。

ProcessId

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (2) ，格式 (「x」)

您可以用來識別進程的全域進程識別碼。 值從建立進程到終止為止有效。

SessionId

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (4)

作業系統在建立新會話時所產生的唯一識別碼。 會話跨越一段時間，從登入到從特定系統登出為止。

UniqueProcessKey

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (1) ，指標

核心中進程物件的位址。

UserSID

資料類型： 物件

存取類型：唯讀

限定詞：WmiDataId (7) ，Extension (「Sid」)

發生事件之使用者內容的安全性識別碼 (SID) 。

備註

DCStart 和 DCEnd 事件種類會分別列舉目前正在執行的進程，包括閒置和系統進程。

規格需求

需求	值
最低支援的用戶端	Windows 2000 專業版 [僅限傳統型應用程式]
最低支援的伺服器	Windows 2000 Server [僅限傳統型應用程式]

另請參閱

處理序