classe Process_V2_TypeGroup1

Questa classe è la classe di tipo di evento per gli eventi di elaborazione.

La sintassi seguente è semplificata dal codice MOF.

Sintassi

[EventType{1, 2, 3, 4, 39}, EventTypeName{"Start", "End", "DCStart", "DCEnd", "Defunct"}]
class Process_V2_TypeGroup1 : Process_V2
{
  uint32 UniqueProcessKey;
  uint32 ProcessId;
  uint32 ParentId;
  uint32 SessionId;
  sint32 ExitStatus;
  object UserSID;
  string ImageFileName;
  string CommandLine;
};

Members

La classe Process_V2_TypeGroup1 include questi tipi di membri:

• Proprietà

Proprietà

La classe Process_V2_TypeGroup1 ha queste proprietà.

CommandLine

Tipo di dati: stringa

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(8), StringTermination("NullTerminated"), Format("w")

Riga di comando completa del processo.

ExitStatus

Tipo di dati: sint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(5)

Stato di uscita del processo arrestato.

ImageFileName

Tipo di dati: stringa

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(7), StringTermination("NullTerminated")

Percorso del file eseguibile del processo.

Parentid

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(3), Format("x")

Identificatore univoco del processo che crea questo processo. I numeri di identificatore di processo vengono riutilizzati, quindi identificano solo un processo per la durata di tale processo. È possibile che il processo identificato da ParentProcessId venga terminato, pertanto ParentProcessId potrebbe non fare riferimento a un processo in esecuzione. È anche possibile che ParentProcessId si riferisca in modo errato a un processo che riutilizza un identificatore di processo.

ProcessId

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(2), Format("x")

Identificatore di processo globale che è possibile usare per identificare un processo. Il valore è valido dal momento in cui viene creato un processo finché non viene terminato.

SessionId

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(4)

Identificatore univoco generato da un sistema operativo quando crea una nuova sessione. Una sessione si estende su un periodo di tempo dall'accesso fino a quando non si disconnette da un sistema specifico.

UniqueProcessKey

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(1), Puntatore

Indirizzo dell'oggetto process nel kernel.

UserSID

Tipo di dati: oggetto

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(6), Extension("Sid")

Identificatore di sicurezza (SID) per il contesto utente in cui si verifica l'evento.

Commenti

I tipi di evento DCStart e DCEnd enumerano rispettivamente il processo inattiva e il processo di sistema, al momento dell'avvio e della fine della sessione del kernel.

Requisiti

Vedi anche

Process_V2