__InstanceDeletionEvent 类

报告实例删除事件，这是从命名空间中删除实例时生成的一种内部事件。

以下语法从托管对象格式 (MOF) 代码简化而来，包括所有继承属性。属性按字母顺序排列，而非 MOF 顺序。

语法

class __InstanceDeletionEvent : __InstanceOperationEvent
{
  uint8  SECURITY_DESCRIPTOR[];
  object TargetInstance;
  uint64 TIME_CREATED;
};

__InstanceDeletionEvent 类具有以下类型的成员：

__InstanceDeletionEvent 类具有以下属性。

SECURITY_DESCRIPTOR

事件提供程序用于确定可以接收事件的用户的描述符。此属性继承自 __Event。

TargetInstance

已删除的实例的副本。此属性继承自 __InstanceOperationEvent。

TIME_CREATED

指示生成事件时间的唯一值。这是一个 64 位值，表示 1601 年 1 月 1 日后 100 纳秒间隔的数量。此信息采用协调世界时 (UTC) 格式。此属性继承自 __Event。

若要详细了解如何在脚本中使用 uint64 值，请参阅 WMI 中的脚本编写。

__InstanceDeletionEvent 类派生自 __InstanceOperationEvent。

删除资源：__InstanceDeletionEvent

如果要确保特定防病毒扫描程序继续在计算机上运行，则可以编写一个脚本来监视计算机上的进程，以确定其中是否有任何进程停止。

请求资源删除通知并使用内部事件的通知查询都使用类似于以下内容的语法：

SELECT * FROM __InstanceDeletionEvent WHERE TargetInstance ISA 'Win32_Process' and TargetInstance.Name = 'notepad.exe'

TechNet 库上的监视进程删除事件 VBScript 示例使用 __InstanceDeletionEvent 监视 Win32_Process 的 WMI 实例删除事件的第一次发生。