IoCheckFileObjectOpenedAsCopyDestination-Funktion (ntifs.h)

Artikel
03/01/2024

Die IoCheckFileObjectOpenedAsCopyDestination-Routine überprüft, ob eine Datei zuvor mit Kopierabsicht als Zieldatei geöffnet wurde.

Syntax

BOOLEAN IoCheckFileObjectOpenedAsCopyDestination(
  [in] PFILE_OBJECT FileObject
);

Parameter

[in] FileObject

Zeiger auf das Zieldateiobjekt, das auf Kopierabsicht überprüft werden soll.

Rückgabewert

IoCheckFileObjectOpenedAsCopyDestination gibt TRUE zurück, wenn das Dateiobjekt eine Zieldatei darstellt, die zuvor mit der Absicht der Kopierdatei geöffnet wurde. Andernfalls wird FALSE zurückgegeben. Ein Rückgabewert von TRUE signalisiert nur die Absicht zur Erstellungszeit. Dies bedeutet nicht, dass alle Vorgänge für das Dateiobjekt Teil von Kopien sind.

Hinweise

Beispielcode finden Sie unter IoCheckFileObjectOpenedAsCopySource , der zeigt, wie Sie überprüfen, ob ein Dateiobjekt mit Kopierabsicht geöffnet wurde.

Weitere Informationen finden Sie unter Kopieren im Kernelmodus und Erkennen von Kopierdateiszenarien .