selang 参考指南 › 类和属性 › Windows 环境中的类 › PROCESS 类

PROCESS 类

PROCESS 类中的每个记录定义由一个可执行程序、一组虚拟内存地址和一个线程（在 Windows 任务管理器中列出）组成的一个对象。

注意：您不能使用 CA Access Control 在 PROCESS 类中新建对象。

PROCESS 类记录的关键字是所运行程序的可执行模块的名称。

以下定义说明了此类记录所具有的属性。 此类中没有可修改的属性。 不可修改的属性标记为“信息性”。

IMAGE_PATH

（信息性）。 指定的可执行模块的完全限定路径。

PROCESS_ID

（信息性）。 进程的唯一标识符。 进程 ID 号被重用，所以它们仅在进程的寿命期间标识进程。

在使用 PROCESS 类时，请考虑以下限制：

• CA Access Control 在 Windows 中跟踪进程创建。 但是，仅当启动进程的用户被标为已跟踪时，seosd 才会获取新的进程参数并将参数写入一般跟踪。
• 当创建新的进程时，直到该进程完成初始化后，其参数才可用。 seosd 尝试异步跟踪进程参数；但是，如果进程非常短，该进程可能在 seosd 获取进程参数并将其写入跟踪之前就已终止。 在这种情况下，会在跟踪中显示以下消息：

  EXECARGS：不可用 (87)
  

• 进程 ID 在 Windows 中被重复使用。 如果该进程非常短，理论上存在可能的情况是，seosd 将获取具有同一进程 ID 的其他进程的进程参数，并将这些参数写入跟踪。