FltIsEcpAcknowledged-Funktion (fltkernel.h)

Artikel
02/29/2024

Die FltIsEcpAcknowledged-Routine wird verwendet, um zu bestimmen, ob eine bestimmte zusätzliche Create-Parameterkontextstruktur (ECP) als bestätigt markiert wurde.

Syntax

BOOLEAN FLTAPI FltIsEcpAcknowledged(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

Parameter

[in] Filter

Undurchsichtiger Filterzeiger für den Minifiltertreiber. Dieser Zeiger identifiziert den Minifiltertreiber eindeutig und bleibt konstant, solange der Minifiltertreiber geladen wird.

[in] EcpContext

Zeiger auf den ECP, der auf Bestätigung getestet werden soll.

Rückgabewert

Die Routine gibt TRUE zurück, wenn der ECP als bestätigt markiert wurde, andernfalls FALSE .

Hinweise

Verwenden Sie die FltAcknowledgeEcp-Routine , um einen ECP als bestätigt zu markieren.

Anforderungen

Anforderung	Wert
Unterstützte Mindestversion (Client)	Diese Routine ist ab Windows Vista verfügbar.
Zielplattform	Universell
Header	fltkernel.h (include Fltkernel.h)
Bibliothek	FltMgr.lib
DLL	FltMgr.sys
IRQL	<= APC_LEVEL