kelas Process_V1_TypeGroup1

Kelas ini adalah kelas jenis peristiwa untuk peristiwa proses.

Sintaks berikut disederhanakan dari kode MOF.

Sintaks

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V1_TypeGroup1 : Process_V1
{
  uint32 PageDirectoryBase;
  uint32 ProcessId;
  uint32 ParentId;
  uint32 SessionId;
  sint32 ExitStatus;
  object UserSID;
  string ImageFileName;
};

Anggota

Kelas Process_V1_TypeGroup1 memiliki jenis anggota ini:

• Properti

Properti

Kelas Process_V1_TypeGroup1 memiliki properti ini.

ExitStatus

Jenis data: sint32

Jenis akses: Baca-saja

Kualifikasi: WmiDataId(5)

Status keluar dari proses yang dihentikan.

ImageFileName

Jenis data: string

Jenis akses: Baca-saja

Kualifikasi: WmiDataId(7), StringTermination("NullTerminated")

Jalur ke file proses yang dapat dieksekusi.

PageDirectoryBase

Jenis data: uint32

Jenis akses: Baca-saja

Kualifikasi: WmiDataId(1), Pointer

Dicadangkan.

ParentId

Jenis data: uint32

Jenis akses: Baca-saja

Kualifikasi: WmiDataId(3)

Pengidentifikasi unik proses yang membuat proses ini. Nomor pengidentifikasi proses digunakan kembali, sehingga hanya mengidentifikasi proses selama masa pakai proses tersebut. Ada kemungkinan bahwa proses yang diidentifikasi oleh ParentProcessId dihentikan, sehingga ParentProcessId mungkin tidak merujuk ke proses yang sedang berjalan. Ada kemungkinan juga bahwa ParentProcessId salah mengacu pada proses yang menggunakan kembali pengidentifikasi proses.

Windows Server 2003: Termasuk kualifikasi Format("x").

ProcessId

Jenis data: uint32

Jenis akses: Baca-saja

Kualifikasi: WmiDataId(2)

Pengidentifikasi proses global yang dapat Anda gunakan untuk mengidentifikasi proses. Nilai valid sejak proses dibuat hingga dihentikan.

Windows Server 2003: Termasuk kualifikasi Format("x").

SessionId

Jenis data: uint32

Jenis akses: Baca-saja

Kualifikasi: WmiDataId(4)

Pengidentifikasi unik yang dihasilkan sistem operasi saat membuat sesi baru. Sesi mencakup periode waktu dari masuk hingga log keluar dari sistem tertentu.

UserSID

Jenis data: objek

Jenis akses: Baca-saja

Kualifikasi: WmiDataId(6), Extension("Sid")

Pengidentifikasi keamanan (SID) untuk konteks pengguna tempat peristiwa terjadi.

Persyaratan

Lihat juga

Process_V1

Process_V1