Win32_ProcessStartTrace クラス - WMI Library

Win32_ProcessStartTrace クラスの説明

ProcessStartTrace イベント クラスは新しいプロセスが開始したことを示します。

---

プロパティ リスト

• PageDirectoryBase

 Data Type: uint64
 Access Type: Read Only

PageDirectoryBase プロパティはプロセスのページ ディレクトリ ベースを識別します。

• ParentProcessID

 Data Type: uint32
 Access Type: Read Only

ParentProcessID プロパティは実際にイベントを実行させたプロセスを識別します。

• ProcessID

 Data Type: uint32
 Access Type: Read Only

ProcessID プロパティはイベントに含まれるプロセスを識別します。

• ProcessName

 Data Type: string
 Access Type: Read Only

ProcessName プロパティはプロセスの名前を含みます。

• SECURITY_DESCRIPTOR

 Data Type: uint8
 Access Type: Read Only

N/A

• SessionID

 Data Type: uint32
 Access Type: Read Only

SessionID プロパティはプロセスが存在するセッションを識別します。

• Sid

 Data Type: uint8
 Access Type: Read Only

Sid プロパティはイベントが実行したユーザー コンテキストを表すセキュリティ識別子です。

• TIME_CREATED

 Data Type: uint64
 Access Type: Read Only

N/A

---

メソッド リスト

---

WQL サンプル (e.g. VB/PowerShell)

Win32_ProcessStartTrace

VB6/VBS
SWbemServicesクラスのExecQueryメソッドからWQLを実行可能です。
Set PrcSet = Service.ExecQuery("Win32_ProcessStartTrace")

VB.Net
ObjectQueryクラスのQueryStringプロパティにWQLを設定し、ManagementObjectSearcherクラスのGetメソッドからWQLを実行可能です。
Searcher.Query.QueryString = "Win32_ProcessStartTrace"
PrcSrc = Searcher.Get

PowerShell
Get-WmiObjectコマンドレットのqueryオプションを指定しWQLを実行可能です。
Get-WmiObject -query "Win32_ProcessStartTrace"

---

このサイトの情報について

このコンテンツはWMIの各コンポーネントが持っているWin32_ProcessStartTraceクラス情報を参照・抽出しリファレンスとして作成・提供しています。
参照したWMIの名前空間はroot/CIMV2、参照OS環境はWindows 2000以降のOSを対象としております。

WMIの使い方(VB6, VBS, VBA, VB.NET, VC#, PowerShellを対象)に関してはWMI Stepも参考にしてみてください。(WMI初心者・入門編としてもおすすめです。)
各種言語を使用したWMIを使用するたたき台としてソーステンプレートも公開しています。プログラム/スクリプト作成時に役立てば…と思っています。

---