Process_V0_TypeGroup1 クラス

  • [アーティクル]

このクラスは、プロセス イベントのイベント型クラスです。

次の構文は、MOF コードから簡略化されています。

構文

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V0_TypeGroup1 : Process_V0
{
  uint32 ProcessId;
  uint32 ParentId;
  object UserSID;
  string ImageFileName;
};

メンバー

Process_V0_TypeGroup1 クラスには、次の種類のメンバーがあります。

プロパティ

Process_V0_TypeGroup1 クラスには、これらのプロパティがあります。

ImageFileName

データ型: string

アクセスの種類: 読み取り専用

修飾子: WmiDataId(4), StringTermination("NullTerminated")

プロセスの実行可能ファイルへのパス。

ParentId

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(2)、ポインター

プロセスを作成するプロセスの一意識別子。 プロセス識別子番号は再利用されるため、プロセスは、そのプロセスの有効期間中のみ識別されます。 ParentProcessId によって識別されるプロセスが終了する可能性があるため、ParentProcessId が実行中のプロセスを参照していない可能性があります。 また、ParentProcessId がプロセス識別子を再利用するプロセスを誤って参照している可能性もあります。

ProcessId

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(1)、ポインター

プロセスを識別するために使用できるグローバル プロセス識別子。 この値は、プロセスが作成されてから終了するまで有効です。

UserSID

データ型: object

アクセスの種類: 読み取り専用

修飾子: WmiDataId(3), Extension("Sid")

イベントが発生するユーザー コンテキストのセキュリティ識別子 (SID)。

必要条件

要件 値
サポートされている最小のクライアント
 Windows XP [デスクトップ アプリのみ]
サポートされている最小のサーバー
 Windows Server 2003 [デスクトップ アプリのみ]

関連項目

Process_V0