Traiter _ la _ classe TypeGroup1 v1

Cette classe est la classe de type d’événement pour les événements de processus.

La syntaxe suivante est simplifiée à partir du code MOF.

Syntaxe

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V1_TypeGroup1 : Process_V1
{
  uint32 PageDirectoryBase;
  uint32 ProcessId;
  uint32 ParentId;
  uint32 SessionId;
  sint32 ExitStatus;
  object UserSID;
  string ImageFileName;
};

Membres

La classe process _ v1 _ TypeGroup1 a les types de membres suivants :

Propriétés

La classe process _ v1 _ TypeGroup1 a ces propriétés.

ExitStatus

Type de données : sint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId (5)

État de sortie du processus arrêté.

ImageFileName

Type de données : chaîne

Type d'accès : Lecture seule

Qualificateurs : WmiDataId (7), StringTermination ("NullTerminated")

Chemin d’accès au fichier exécutable du processus.

PageDirectoryBase

Type de données : UInt32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId (1), pointeur

Réservé.

ParentId

Type de données : UInt32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId (3)

Identificateur unique du processus qui crée ce processus. Les numéros d’identificateur de processus sont réutilisés, donc ils identifient uniquement un processus pendant la durée de vie de ce processus. Il est possible que le processus identifié par ParentProcessId soit terminé, de sorte que ParentProcessId ne peut pas faire référence à un processus en cours d’exécution. Il est également possible que ParentProcessId fasse incorrectement référence à un processus qui réutilise un identificateur de processus.

Windows Server 2003 : Inclut le qualificateur format ("x").

ProcessId

Type de données : UInt32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId (2)

Identificateur de processus global que vous pouvez utiliser pour identifier un processus. La valeur est valide à partir du moment où un processus est créé jusqu’à ce qu’il soit terminé.

Windows Server 2003 : Inclut le qualificateur format ("x").

SessionId

Type de données : UInt32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId (4)

Identificateur unique généré par un système d’exploitation lors de la création d’une nouvelle session. Une session s’étend sur une période allant de l’ouverture de session jusqu’à la fermeture d’une session à partir d’un système spécifique.

UserSID

Type de données : objet

Type d'accès : Lecture seule

Qualificateurs : WmiDataId (6), extension (« SID »)

Identificateur de sécurité (SID) du contexte de l’utilisateur sous lequel l’événement se produit.

Configuration requise

Condition requise Valeur
Client minimal pris en charge
Windows [Applications de bureau XP uniquement]
Serveur minimal pris en charge
Windows Serveur 2003 [ applications de bureau uniquement]

Voir aussi

Traiter _ v1

Traiter _ v1