PROCESS 클래스(Windows 환경)

PROCESS 클래스의 각 레코드는 Windows 작업 관리자 프로그램에 나열된 실행 프로그램, 가상 메모리 주소 집합 및 스레드로 구성된 개체를 정의합니다.
cminder12902kr
PROCESS 클래스의 각 레코드는 Windows 작업 관리자 프로그램에 나열된 실행 프로그램, 가상 메모리 주소 집합 및 스레드로 구성된 개체를 정의합니다.
참고:
Privileged Identity Manager
를 사용하여 PROCESS 클래스의 새 개체를 만들 수 없습니다.
PROCESS 클래스 레코드의 키는 실행 프로그램의 실행 가능한 모듈 이름입니다.
다음 정의는 이 클래스 레코드에 포함된 속성을 설명합니다. 이 클래스에는 수정할 수 있는 속성이 없습니다. 수정할 수 없는 속성은
정보
로 표시되어 있습니다.
  • IMAGE_PATH
    (정보) 지정된 실행 모듈의 완전한 경로입니다.
  • PROCESS_ID
    (정보) 프로세스의 고유 식별자입니다. 프로세스 ID 번호는 재사용되므로 해당 프로세스의 수명이 다될 때까지만 프로세스를 식별합니다.
PROCESS 클래스를 사용할 때 다음과 같은 제한 사항을 고려하십시오.
  • Privileged Identity Manager
    은 Windows에서 프로세스 생성을 추적합니다. 하지만 seosd는 프로세스를 시작한 사용자가 추적 표시된 경우에만 새 프로세스 인수를 가져와 일반 추적에 기록합니다.
  • 새 프로세스가 만들 때 프로세스의 초기화가 끝날 때까지 해당 인수를 사용하지 못할 수 있습니다. seosd는 비동기적으로 프로세스 인수를 추적하려고 시도하지만 프로세스가 매우 짧은 경우 seosd가 프로세스 인수를 가져와 추적에 기록하기 전에 프로세스가 종료될 수 있습니다. 이 경우 추적에 다음 메시지가 나타납니다.
    EXECARGS: Not available (87)
  • Windows에서 프로세스 ID는 재사용됩니다. 프로세스가 매우 짧은 경우 이론적으로 seosd는 동일한 프로세스 ID를 획득한 다른 프로세스에 대한 프로세스 인수를 가져와 추적에 기록할 수도 있습니다.