Process_V1_TypeGroup1-Klasse

Artikel
06/12/2023

Diese Klasse ist die Ereignistypklasse für Prozessereignisse.

Die folgende Syntax wird durch einen MOF-Code vereinfacht.

Syntax

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V1_TypeGroup1 : Process_V1
{
  uint32 PageDirectoryBase;
  uint32 ProcessId;
  uint32 ParentId;
  uint32 SessionId;
  sint32 ExitStatus;
  object UserSID;
  string ImageFileName;
};

Member

Die Process_V1_TypeGroup1-Klasse verfügt über folgende Membertypen:

Eigenschaften

Eigenschaften

Die Process_V1_TypeGroup1-Klasse verfügt über diese Eigenschaften.

ExitStatus

Datentyp: sint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(5)

Beenden Sie status des beendeten Prozesses.

ImageFileName

Datentyp: string
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(7), StringTermination("NullTerminated")

Pfad zur ausführbaren Datei des Prozesses.

PageDirectoryBase

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(1), Zeiger

Reserviert.

ParentId

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(3)

Eindeutiger Bezeichner des Prozesses, der diesen Prozess erstellt. Prozessbezeichnernummern werden wiederverwendet, sodass sie nur einen Prozess für die Lebensdauer dieses Prozesses identifizieren. Es ist möglich, dass der durch ParentProcessId identifizierte Prozess beendet wird, sodass ParentProcessId möglicherweise nicht auf einen ausgeführten Prozess verweist. Es ist auch möglich, dass ParentProcessId fälschlicherweise auf einen Prozess verweist, der einen Prozessbezeichner wiederverwendet.

Windows Server 2003: Enthält den Format("x")-Qualifizierer.

ProcessId

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(2)

Globaler Prozessbezeichner, den Sie zum Identifizieren eines Prozesses verwenden können. Der Wert ist vom Zeitpunkt der Erstellung eines Prozesses bis zum Beenden gültig.

Windows Server 2003: Enthält den Format("x")-Qualifizierer.

SessionID

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(4)

Eindeutiger Bezeichner, den ein Betriebssystem generiert, wenn es eine neue Sitzung erstellt. Eine Sitzung erstreckt sich über einen Zeitraum von der Anmeldung bis zur Abmeldung von einem bestimmten System.

UserSID

Datentyp: object
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(6), Extension("Sid")

Sicherheits-ID (SID) für den Benutzerkontext, unter dem das Ereignis auftritt.

Anforderungen

Anforderung	Wert
Unterstützte Mindestversion (Client)	Windows XP [nur Desktop-Apps]
Unterstützte Mindestversion (Server)	Windows Server 2003 [nur Desktop-Apps]

Siehe auch

Process_V1
Process_V1