Process_V2_TypeGroup1 类

此类是进程事件的事件类型类。

以下语法从 MOF 代码中简化而来。

语法

[EventType{1, 2, 3, 4, 39}, EventTypeName{"Start", "End", "DCStart", "DCEnd", "Defunct"}]
class Process_V2_TypeGroup1 : Process_V2
{
  uint32 UniqueProcessKey;
  uint32 ProcessId;
  uint32 ParentId;
  uint32 SessionId;
  sint32 ExitStatus;
  object UserSID;
  string ImageFileName;
  string CommandLine;
};

成员

Process_V2_TypeGroup1类包含以下类型的成员:

属性

Process_V2_TypeGroup1类具有这些属性。

CommandLine

数据类型: 字符串

访问类型:只读

限定符:WmiDataId (8) 、StringTermination (“NullTerminated”) 、Format (“w”)

进程的完整命令行。

ExitStatus

数据类型: sint32

访问类型:只读

限定符:WmiDataId (5)

停止进程的退出状态。

ImageFileName

数据类型: 字符串

访问类型:只读

限定符:WmiDataId (7) 、StringTermination (“NullTerminated”)

进程的可执行文件的路径。

ParentId

数据类型: uint32

访问类型:只读

限定符:WmiDataId (3) ,格式 (“x”)

创建此过程的进程的唯一标识符。 将重复使用进程标识符号,因此它们只会标识该进程的生存期。 ParentProcessId 标识的进程可能会终止,因此 ParentProcessId 可能不会引用正在运行的进程。 ParentProcessId 也可能错误地引用重复使用进程标识符的进程。

ProcessId

数据类型: uint32

访问类型:只读

限定符:WmiDataId (2) ,格式 (“x”)

可用于标识进程的全局进程标识符。 该值从创建进程到终止的时间有效。

SessionId

数据类型: uint32

访问类型:只读

限定符:WmiDataId (4)

操作系统在创建新会话时生成的唯一标识符。 会话从登录到从特定系统注销一段时间。

UniqueProcessKey

数据类型: uint32

访问类型:只读

限定符:WmiDataId (1) ,指针

内核中进程对象的地址。

UserSID

数据类型: 对象

访问类型:只读

限定符:WmiDataId (6) ,扩展 (“Sid”)

发生事件的用户上下文的安全标识符 (SID) 。

注解

DCStart 和 DCEnd 事件类型枚举当前正在运行的进程(包括空闲进程和系统进程)在内核会话开始和结束时分别结束。

要求

要求
最低受支持的客户端
Windows 2000 Professional [仅限桌面应用]
最低受支持的服务器
Windows 2000 Server [仅限桌面应用]

另请参阅

Process_V2