Win32_ProcessStartTrace クラス - WMI Library

Win32_ProcessStartTrace クラスの説明

ProcessStartTrace イベント クラスは新しいプロセスが開始したことを示します。

---

プロパティ リスト

ParentProcessID

Data Type: uint32

Access Type: Read Only

ParentProcessID プロパティは実際にイベントを実行させたプロセスを識別します。

ProcessID

Data Type: uint32

Access Type: Read Only

ProcessID プロパティはイベントに含まれるプロセスを識別します。

ProcessName

Data Type: string

Access Type: Read Only

ProcessName プロパティはプロセスの名前を含みます。

---

メソッド リスト

Win32_ProcessStartTraceクラスにはメソッドはありません。

---

WQL サンプル

SELECT * FROM Win32_ProcessStartTrace

VB6/VBS
SWbemServicesクラスのExecQueryメソッドからWQLを実行可能です。
Set PrcSet = Service.ExecQuery("SELECT * FROM Win32_ProcessStartTrace")

VB.Net
ObjectQueryクラスのQueryStringプロパティにWQLを設定し、ManagementObjectSearcherクラスのGetメソッドからWQLを実行可能です。
Searcher.Query.QueryString = "SELECT * FROM Win32_ProcessStartTrace"
PrcSrc = Searcher.Get

PowerShell
Get-WmiObjectコマンドレットのqueryオプションを指定しWQLを実行可能です。
Get-WmiObject -query "SELECT * FROM Win32_ProcessStartTrace"

---

このサイトの情報について

このコンテンツはWMIの各コンポーネントが持っているWin32_ProcessStartTraceクラス情報を参照・抽出しリファレンスとして作成・提供しています。
参照したWMIの名前空間はroot/CIMV2、書き出し環境はWindows Server 2008 R2になります。

WMIの使い方(VB6, VBS, VBA, VB.NET, VC#, PowerShellを対象)に関してはWMI Stepも参考にしてみてください。(WMI初心者・入門編としてもおすすめです。) 各種言語を使用したWMIを使用するたたき台としてソーステンプレートも公開しています。プログラム/スクリプト作成時に役立てば…と思っています。

今後各WMI ClassをサポートしているOSの種類を掲載する予定です。
予定OS: Windows XP/Windows Vista/Windows 7/Windows Server 2003/Windows Server 2003 R2/Windows Server 2008/Windows Server 2008 R2

---