Registry_V1 類別

這個類別是登錄事件的父類別。

下列語法是從 MOF 程式碼簡化的。

語法

[Guid("{ae53722e-c863-11d2-8659-00c04fa321a1}"), EventVersion(1)]
class Registry_V1 : MSNT_SystemTrace
{
};

成員

Registry_V1類別不會定義任何成員。

備註

若要在 NT 核心記錄會話中啟用登錄事件，請在呼叫StartTrace函式時，在EVENT_TRACE_PROPERTIES結構的EnableFlags成員中指定EVENT_TRACE_FLAG_REGISTRY。

事件追蹤取用者可以呼叫SetTraceCallback函式，並將RegistryGuid 指定為 pGuid參數，來實作登錄事件的特殊處理。 使用下列事件種類來識別取用事件時的實際登錄事件。

事件類型	描述
EVENT_TRACE_TYPE_REGCREATE (事件種類值為 10)	建立金鑰事件。 Registry_TypeGroup1 MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_REGDELETE (事件種類值為 12)	刪除索引鍵事件。 Registry_TypeGroup1 MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_REGDELETEVALUE (事件種類值為 15)	刪除值事件。 Registry_TypeGroup1 MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_REGENUMERATEKEY (事件種類值為 17)	列舉索引鍵事件。 Registry_TypeGroup1 MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_REGENUMERATEVALUEKEY (事件種類值為 18)	列舉值索引鍵事件。 Registry_TypeGroup1 MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_REGFLUSH (事件種類值為 21)	排清索引鍵事件。 Registry_TypeGroup1 MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_REGKCBDMP (事件種類值為 22)	當登錄作業使用控制碼而非字串來參考子機碼時產生。 每個控制碼都會記錄這些事件一次，也就是第一次參考控制碼時。 對控制碼的重複參考不會產生多個事件。 Registry_TypeGroup1 MOF 類別會定義此事件的事件資料。 Windows 2000： 不支援這個值。
EVENT_TRACE_TYPE_REGOPEN (事件種類值為 11)	開啟金鑰事件。 Registry_TypeGroup1 MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_REGQUERY (事件種類值為 13)	查詢索引鍵事件。 Registry_TypeGroup1 MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_REGQUERYMULTIPLEVALUE (事件種類值為 19)	查詢多個值事件。 Registry_TypeGroup1 MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_REGQUERYVALUE (事件種類值為 16)	查詢值事件。 Registry_TypeGroup1 MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_REGSETINFORMATION (事件種類值為 20)	設定資訊事件。 Registry_TypeGroup1 MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_REGSETVALUE (事件種類值為 14)	設定值事件。 Registry_TypeGroup1 MOF 類別會定義此事件的事件資料。

 

規格需求

需求	值
最低支援的用戶端	Windows XP [僅限傳統型應用程式]
最低支援的伺服器	Windows Server 2003 [僅限桌面應用程式]

另請參閱

MSNT_SystemTrace

登錄

Registry_V0

Registry_V1_TypeGroup1