classe Process_V0_TypeGroup1

Questa classe è la classe del tipo di evento per gli eventi di elaborazione.

La sintassi seguente è semplificata dal codice MOF.

Sintassi

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V0_TypeGroup1 : Process_V0
{
  uint32 ProcessId;
  uint32 ParentId;
  object UserSID;
  string ImageFileName;
};

Members

La classe Process_V0_TypeGroup1 include questi tipi di membri:

• Proprietà

Proprietà

La classe Process_V0_TypeGroup1 ha queste proprietà.

ImageFileName

Tipo di dati: string

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(4), StringTermination("NullTerminated")

Percorso del file eseguibile del processo.

Parentid

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(2), Puntatore

Identificatore univoco del processo che crea un processo. I numeri di identificatore di processo vengono riutilizzati, quindi identificano solo un processo per la durata del processo. È possibile che il processo identificato da ParentProcessId venga terminato, pertanto ParentProcessId potrebbe non fare riferimento a un processo in esecuzione. È anche possibile che ParentProcessId faccia erroneamente riferimento a un processo che riutilizza un identificatore di processo.

ProcessId

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(1), Puntatore

Identificatore di processo globale che è possibile usare per identificare un processo. Il valore è valido dal momento in cui viene creato un processo fino a quando non viene terminato.

UserSID

Tipo di dati: oggetto

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(3), Extension("Sid")

Identificatore di sicurezza (SID) per il contesto utente in cui si verifica l'evento.

Requisiti

Vedi anche

Process_V0