PSCREATETHREADNOTIFYTYPE-Enumeration (ntddk.h)

Gibt den Typ der Threadbenachrichtigung an. Diese Enumeration wird in PsSetCreateThreadNotifyRoutineEx verwendet, um Rückrufbenachrichtigungen zu registrieren, die dem Erstellen oder Löschen von Threads zugeordnet sind.

Syntax

typedef enum _PSCREATETHREADNOTIFYTYPE {
  PsCreateThreadNotifyNonSystem,
  PsCreateThreadNotifySubsystems
} PSCREATETHREADNOTIFYTYPE;

Konstanten

PsCreateThreadNotifyNonSystem Die vom Treiber registrierte Rückruffunktion wird im neuen Nicht-Systemthread ausgeführt, wodurch die Rückruffunktion Aufgaben wie das Festlegen des anfänglichen Threadkontexts ausführen kann.
PsCreateThreadNotifySubsystems Gibt an, dass die vom Treiber registrierte Rückruffunktion für Threads aller Subsysteme aufgerufen wird. Treiber können NtQueryInformationThread aufrufen, um das zugrunde liegende Subsystem zu bestimmen. Die Abfrage ruft einen SUBSYSTEM_INFORMATION_TYPE-Wert ab.

Anforderungen

Anforderung	Wert
Unterstützte Mindestversion (Client)	Windows 10, Version 1703
Unterstützte Mindestversion (Server)	Windows Server 2016
Kopfzeile	ntddk.h (include Ntddk.h)

Weitere Informationen

NtQueryInformationThread

PsSetCreateThreadNotifyRoutineEx

SUBSYSTEM_INFORMATION_TYPE