kelas Process_V0_TypeGroup1

Kelas ini adalah kelas jenis peristiwa untuk peristiwa proses.

Sintaks berikut disederhanakan dari kode MOF.

Sintaks

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V0_TypeGroup1 : Process_V0
{
  uint32 ProcessId;
  uint32 ParentId;
  object UserSID;
  string ImageFileName;
};

Anggota

Kelas Process_V0_TypeGroup1 memiliki jenis anggota ini:

• Properti

Properti

Kelas Process_V0_TypeGroup1 memiliki properti ini.

ImageFileName

Jenis data: string

Jenis akses: Baca-saja

Kualifikasi: WmiDataId(4), StringTermination("NullTerminated")

Jalur ke file proses yang dapat dieksekusi.

ParentId

Jenis data: uint32

Jenis akses: Baca-saja

Kualifikasi: WmiDataId(2), Pointer

Pengidentifikasi unik proses yang membuat proses. Nomor pengidentifikasi proses digunakan kembali, sehingga hanya mengidentifikasi proses selama masa pakai proses tersebut. Ada kemungkinan bahwa proses yang diidentifikasi oleh ParentProcessId dihentikan, sehingga ParentProcessId mungkin tidak merujuk ke proses yang sedang berjalan. Ada kemungkinan juga bahwa ParentProcessId salah mengacu pada proses yang menggunakan kembali pengidentifikasi proses.

ProcessId

Jenis data: uint32

Jenis akses: Baca-saja

Kualifikasi: WmiDataId(1), Pointer

Pengidentifikasi proses global yang dapat Anda gunakan untuk mengidentifikasi proses. Nilai valid sejak proses dibuat hingga dihentikan.

UserSID

Jenis data: objek

Jenis akses: Baca-saja

Kualifikasi: WmiDataId(3), Extension("Sid")

Pengidentifikasi keamanan (SID) untuk konteks pengguna tempat peristiwa terjadi.

Persyaratan

Lihat juga

Process_V0