FileIo _ Create-Klasse
Diese Klasse ist die Ereignistypklasse für das Dateierstellungsereignis.
Die folgende Syntax wird durch einen MOF-Code vereinfacht.
Syntax
[EventType{64}, EventTypeName{"Create"}]
class FileIo_Create : FileIo
{
uint32 IrpPtr;
uint32 TTID;
uint32 FileObject;
uint32 CreateOptions;
uint32 FileAttributes;
uint32 ShareAccess;
string OpenPath;
};
Members
Die FileIo _ Create-Klasse verfügt über diese Typen von Membern:
Eigenschaften
Die FileIo _ Create-Klasse verfügt über diese Eigenschaften.
-
Createoptions
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(4)
Werte, die in den Parametern CreateOptions und CreateDispositions an die NtCreateFile-Funktion übergeben werden.
-
-
FileAttributes
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(5)
Wert, der im FileAttributes-Parameter an die NtCreateFile-Funktion übergeben wird.
-
-
FileObject
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(3), Zeiger
Bezeichner, der zum Korrelieren von Vorgängen mit derselben geöffneten Dateiobjektinstanz zwischen Dateierstellungs- und Schließereignissen verwendet werden kann.
-
-
IrpPtr
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(1), Zeiger
E/A-Anforderungspaket. Diese Eigenschaft identifiziert die E/A-Aktivität.
-
-
OpenPath
-
-
Datentyp: string
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(7), StringTermination("NullTerminated"), Format("w")
Pfad zur Datei.
-
-
ShareAccess
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(6)
Wert, der im ShareAccess-Parameter an die NtCreateFile-Funktion übergeben wird.
-
-
TTID
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(2), Zeiger
Threadbezeichner des Threads, der die Datei erstellt.
-
Requirements (Anforderungen)
| Anforderung | Wert |
|---|---|
| Unterstützte Mindestversion (Client) |
Windows [Nur Vista-Desktop-Apps] |
| Unterstützte Mindestversion (Server) |
Windows Nur Server [ 2008-Desktop-Apps] |