Función IoCheckFileObjectOpenedAsCopyDestination (ntifs.h)
La rutina IoCheckFileObjectOpenedAsCopyDestination comprueba si un archivo se abrió previamente con la intención de copia como un archivo de destino.
BOOLEAN IoCheckFileObjectOpenedAsCopyDestination(
[in] PFILE_OBJECT FileObject
);
[in] FileObject
Puntero al objeto de archivo de destino para comprobar la intención de copia.
ioCheckFileObjectOpenedAsCopyDestination devuelve TRUE si el objeto de archivo representa un archivo de destino que se abrió previamente con la intención de archivo de copia; de lo contrario, devuelve FALSE. Un valor devuelto de TRUE solo indica la intención en tiempo de creación; no significa que todas las operaciones del objeto de archivo formen parte de copias.
Consulte ioCheckFileObjectOpenedAsCopySource para ver el código de ejemplo que muestra cómo comprobar si se abrió un objeto de archivo con la intención de copia.
Consulte copia de archivos en modo kernel y detección de escenarios de archivos de copia para obtener más información.
| Requisito | Valor |
|---|---|
| cliente mínimo admitido | Windows 11, versión 22H2 |
| encabezado de | ntifs.h (include Wdm.h, Ntddk.h, Ntifs.h) |
| irQL | PASSIVE_LEVEL |