structure QUERY_ON_CREATE_FILE_STAT_INFORMATION (ntifs.h)

La structure QUERY_ON_CREATE_FILE_STAT_INFORMATION est utilisée pour écrire des informations de fichier lorsque FltRequestFileInfoOnCreateCompletion est appelé avec l’indicateur QoCFileStatInformation défini dans le paramètre InfoClassFlags .

Syntaxe

typedef struct _QUERY_ON_CREATE_FILE_STAT_INFORMATION {
  LARGE_INTEGER FileId;
  LARGE_INTEGER CreationTime;
  LARGE_INTEGER LastAccessTime;
  LARGE_INTEGER LastWriteTime;
  LARGE_INTEGER ChangeTime;
  LARGE_INTEGER AllocationSize;
  LARGE_INTEGER EndOfFile;
  ULONG         FileAttributes;
  ULONG         ReparseTag;
  ULONG         NumberOfLinks;
} QUERY_ON_CREATE_FILE_STAT_INFORMATION, *PQUERY_ON_CREATE_FILE_STAT_INFORMATION;

Membres

FileId

ID du fichier.

CreationTime

Heure de création du fichier.

LastAccessTime

Heure à laquelle le fichier a été consulté pour la dernière fois.

LastWriteTime

Dernière fois que le fichier a été écrit.

ChangeTime

Dernière modification d’un fichier.

AllocationSize

Taille d’allocation de fichier, en octets. En règle générale, cette valeur est un multiple de la taille du secteur ou du cluster de l’appareil physique sous-jacent.

EndOfFile

Nouvelle position absolue de fin de fichier en tant que décalage d’octet par rapport au début du fichier. EndOfFile spécifie le décalage d’octet à la fin du fichier. Étant donné que cette valeur est de base zéro, elle fait en fait référence au premier octet libre dans le fichier. En d’autres termes, EndOfFile est le décalage vers l’octet immédiatement après le dernier octet valide dans le fichier.

FileAttributes

Les attributs du fichier, qui peuvent être n’importe quelle combinaison valide des valeurs suivantes.

Attribut	Signification
FILE_ATTRIBUTE_READONLY (0x00000001)	Le fichier est en lecture seule.
FILE_ATTRIBUTE_HIDDEN (0x00000002)	Le fichier ou répertoire est masqué.
FILE_ATTRIBUTE_SYSTEM (0x00000004)	Le fichier ou le répertoire est partiellement ou exclusivement utilisé par le système d’exploitation.
FILE_ATTRIBUTE_DIRECTORY (0x00000010)	Identifie un répertoire.
FILE_ATTRIBUTE_ARCHIVE (0x00000020)	Fichier ou répertoire marqué pour l’archivage.
FILE_ATTRIBUTE_NORMAL (0x00000080)	Fichier qui n’a pas d’autres attributs définis. Cet attribut est uniquement valide quand il est utilisé seul.

ReparseTag

Répare l’étiquette de point. Pour plus d’informations, consultez À propos des points d’analyse.

NumberOfLinks

Nombre de liens vers le fichier.

Remarques

Le système de fichiers alloue cette structure et remplit les informations demandées, s’il est pris en charge, pendant qu’il traite une création de fichier. Le Gestionnaire de filtres libère la structure allouée.

Configuration requise

Condition requise	Valeur
Client minimal pris en charge	Windows 10, version 1809
En-tête	ntifs.h

Voir aussi

FILE_STAT_INFORMATION

FltRequestFileInfoOnCreateCompletion

FltRetrieveFileInfoOnCreateCompletionEx