ClientFileItem
ClientFileItem 只能与具有客户端进程的 WmiExecution 和 WmiQuery 操作结合使用。客户端进程是实际执行 WMI 方法的进程。
属性 |
类型 |
说明 |
示例 |
|---|---|---|---|
ADS |
字符串 |
路径的 ADS 部分 |
C:\windows\system32\notepad.exe:example -> 示例 |
Extension |
字符串 |
文件扩展名 |
C:\windows\system32\notepad.exe -> exe |
FileName |
字符串 |
带文件扩展名的文件名 |
C:\windows\system32\notepad.exe -> notepad.exe |
FileNameWithoutExtension |
字符串 |
不带文件扩展名的文件名 |
C:\windows\system32\notepad.exe -> notepad |
FullPath |
路径 |
包含文件名的文件路径 |
C:\windows\system32\notepad.exe -> C:\windows\system32\notepad.exe |
NameLength |
整型 |
名称的长度 |
C:\windows\system32\notepad.exe -> 7 |
Path |
路径 |
文件路径 |
C:\windows\system32\notepad.exe -> C:\windows\system32\ |
isSelf |
布尔值 |
如果操作是由文件本身完成的，则触发（常见于恶意软件自行删除） |
true/false |
支持的行动
•WmiExecution
•WmiQuery