WmiExecutionInfo

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Ця стаття (PDF) Повна документація (PDF)

Подія виконання WMI відбувається тільки під час виклику методу Win32_process.create().

Властивість	Тип	Опис
ClassName	String	Клас, що містить активований метод
ClientMachineFQDN	String	Повне доменне ім’я клієнтського комп’ютера
CommandLine	String	Командний рядок, надісланий у метод як список аргументів
IsLocal	Bool	Визначає спосіб виклику методу (локально чи віддалено)
MethodName	String	Метод, який було активовано

Приклад

<rule>
    <definition>
        <operations>
            <operation type="WmiExecution" >
                <condition component="WmiExecutionInfo" property="CommandLine" condition="is" value="notepad.exe"/>
            </operation>
        </operations>
    </definition>
    <description>
        <name>WMI Execution event where argument is notepad.exe</name>
        <category>Default</category>
    </description>
</rule>

Підтримувані операції

•WmiExecution

˄˅