Traiter _ la _ classe TypeGroup1 v1
Cette classe est la classe de type d’événement pour les événements de processus.
La syntaxe suivante est simplifiée à partir du code MOF.
Syntaxe
[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V1_TypeGroup1 : Process_V1
{
uint32 PageDirectoryBase;
uint32 ProcessId;
uint32 ParentId;
uint32 SessionId;
sint32 ExitStatus;
object UserSID;
string ImageFileName;
};
Membres
La classe process _ v1 _ TypeGroup1 a les types de membres suivants :
Propriétés
La classe process _ v1 _ TypeGroup1 a ces propriétés.
-
ExitStatus
-
-
Type de données : sint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId (5)
État de sortie du processus arrêté.
-
-
ImageFileName
-
-
Type de données : chaîne
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId (7), StringTermination ("NullTerminated")
Chemin d’accès au fichier exécutable du processus.
-
-
PageDirectoryBase
-
-
Type de données : UInt32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId (1), pointeur
Réservé.
-
-
ParentId
-
-
Type de données : UInt32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId (3)
Identificateur unique du processus qui crée ce processus. Les numéros d’identificateur de processus sont réutilisés, donc ils identifient uniquement un processus pendant la durée de vie de ce processus. Il est possible que le processus identifié par ParentProcessId soit terminé, de sorte que ParentProcessId ne peut pas faire référence à un processus en cours d’exécution. Il est également possible que ParentProcessId fasse incorrectement référence à un processus qui réutilise un identificateur de processus.
Windows Server 2003 : Inclut le qualificateur format ("x").
-
-
ProcessId
-
-
Type de données : UInt32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId (2)
Identificateur de processus global que vous pouvez utiliser pour identifier un processus. La valeur est valide à partir du moment où un processus est créé jusqu’à ce qu’il soit terminé.
Windows Server 2003 : Inclut le qualificateur format ("x").
-
-
SessionId
-
-
Type de données : UInt32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId (4)
Identificateur unique généré par un système d’exploitation lors de la création d’une nouvelle session. Une session s’étend sur une période allant de l’ouverture de session jusqu’à la fermeture d’une session à partir d’un système spécifique.
-
-
UserSID
-
-
Type de données : objet
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId (6), extension (« SID »)
Identificateur de sécurité (SID) du contexte de l’utilisateur sous lequel l’événement se produit.
-
Configuration requise
| Condition requise | Valeur |
|---|---|
| Client minimal pris en charge |
Windows [Applications de bureau XP uniquement] |
| Serveur minimal pris en charge |
Windows Serveur 2003 [ applications de bureau uniquement] |