Fungsi FltIsEcpFromUserMode (fltkernel.h)

Rutinitas FltIsEcpFromUserMode digunakan untuk menentukan apakah struktur konteks parameter buat tambahan (ECP) berasal dari mode pengguna.

Sintaks

BOOLEAN FLTAPI FltIsEcpFromUserMode(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

Parameter

[in] Filter

Penunjuk filter buram untuk driver minifilter. Pointer ini secara unik mengidentifikasi driver minifilter dan tetap konstan selama driver minifilter dimuat.

[in] EcpContext

Arahkan ke ECP untuk diuji.

Mengembalikan nilai

Rutinitas mengembalikan TRUE jika ECP berasal dari mode pengguna dan FALSE jika ECP berasal dari mode kernel.

Persyaratan

Persyaratan	Nilai
Klien minimum yang didukung	Rutinitas ini tersedia dimulai dengan Windows Vista.
Target Platform	Universal
Header	fltkernel.h (termasuk Fltkernel.h)
Pustaka	FltMgr.lib
DLL	FltMgr.sys
IRQL	<= APC_LEVEL

Lihat juga

ECP_LIST

FltAcknowledgeEcp

FltGetEcpListFromCallbackData

FltInsertExtraCreateParameter

FltRemoveExtraCreateParameter

FltSetEcpListIntoCallbackData