Bagikan melalui


header ntifs.h

File header ini digunakan oleh sistem file Windows dan pengembang driver filter. Untuk daftar lengkap file header terkait, lihat:

Untuk panduan pemrograman, lihat sistem file dan panduan desain minifilter.

ntifs.h berisi antarmuka pemrograman berikut:

IOCTL

 
FSCTL_MANAGE_BYPASS_IO

Kode kontrol FSCTL_MANAGE_BYPASS_IO mengontrol operasi BypassIO pada file tertentu dalam filter dan tumpukan sistem file.
FSCTL_MARK_HANDLE

Kode kontrol FSCTL_MARK_HANDLE menandai file atau direktori tertentu dan catatan jurnal perubahannya dengan informasi tentang perubahan pada file atau direktori tersebut.
FSCTL_QUERY_ALLOCATED_RANGES

Pelajari selengkapnya tentang FSCTL_QUERY_ALLOCATED_RANGES FSCTL.
FSCTL_QUERY_FILE_REGIONS

Pelajari selengkapnya tentang kode kontrol FS FSCTL_QUERY_FILE_REGIONS.
FSCTL_REARRANGE_FILE

Pelajari selengkapnya tentang kode kontrol FSCTL_REARRANGE_FILE FS.
FSCTL_REFS_DEALLOCATE_RANGES_EX

Pelajari selengkapnya tentang FSCTL_REFS_DEALLOCATE_RANGES_EX FSCTL.
FSCTL_SET_CACHED_RUNS_STATE

Pelajari selengkapnya tentang FSCTL_SET_CACHED_RUNS_STATE FSCTL.
FSCTL_SET_PURGE_FAILURE_MODE

Pelajari selengkapnya tentang IOCTL FSCTL_SET_PURGE_FAILURE_MODE.
FSCTL_SHUFFLE_FILE

Pelajari selengkapnya tentang kode kontrol FSCTL_SHUFFLE_FILE FS.
IOCTL_REDIR_QUERY_PATH

Pelajari selengkapnya tentang kode kontrol IOCTL_REDIR_QUERY_PATH.
IOCTL_REDIR_QUERY_PATH_EX

Pelajari selengkapnya tentang kode kontrol IOCTL_REDIR_QUERY_PATH_EX.
IOCTL_VOLSNAP_FLUSH_AND_HOLD_WRITES

Kode kontrol IOCTL_VOLSNAP_FLUSH_AND_HOLD_WRITES dikirim untuk memaksa flush sistem file sebelum salinan bayangan volume terjadi.

Fungsi

 
CcCanIWrite

Pelajari selengkapnya tentang fungsi CcCanIWrite.
CcCoherencyFlushAndPurgeCache

CcCoherencyFlushAndPurgeCache rutin membersihkan dan/atau membersihkan cache untuk memastikan koherensi cache.
CcCopyRead

CcCopyRead secara rutin menyalin data dari file yang di-cache ke buffer pengguna.
CcCopyReadEx

Pelajari selengkapnya tentang rutinitas CcCopyReadEx.
CcCopyWrite

CcCopyWrite rutin menyalin data dari buffer pengguna ke file yang di-cache.
CcCopyWriteEx

Pelajari selengkapnya tentang rutinitas CcCopyWriteEx.
CcCopyWriteWontFlush

Makro CcCopyWriteWontFlush menentukan apakah jumlah data yang akan disalin dalam panggilan ke CcCopyWrite cukup kecil untuk tidak memerlukan pembilasan segera ke disk jika CcCopyWrite dipanggil dengan Tunggu diatur ke FALSE.
CcDeferWrite

Rutinitas CcDeferWrite menuguhkan penulisan ke file yang di-cache.
CcFastCopyRead

Pelajari selengkapnya tentang fungsi CcFastCopyRead.
CcFastCopyWrite

Pelajari selengkapnya tentang fungsi CcFastCopyWrite.
CcFlushCache

Rutinitas CcFlushCache menghapus semua atau sebagian file yang di-cache ke disk.
CcGetCacheFileSize

Pelajari selengkapnya tentang fungsi CcGetCacheFileSize.
CcGetDirtyPages

CcGetDirtyPages rutin mencari halaman kotor di semua file yang cocok dengan handel log tertentu.
CcGetFileObjectFromBcb

Mengingat penunjuk ke blok kontrol buffer yang disematkan (BCB) untuk file, rutinitas CcGetFileObjectFromBcb mengembalikan penunjuk ke objek file yang digunakan manajer cache untuk file tersebut.
CcGetFileObjectFromSectionPtrs

Mengingat penunjuk ke penunjuk objek bagian untuk file yang di-cache, rutinitas CcGetFileObjectFromSectionPtrs mengembalikan penunjuk ke objek file yang digunakan manajer cache untuk file.
CcGetFileObjectFromSectionPtrsRef

Saat meneruskan penunjuk ke struktur SECTION_OBJECT_POINTERS untuk file yang di-cache, rutinitas CcGetFileObjectFromSectionPtrsRef mengembalikan penunjuk ke objek file yang digunakan manajer cache untuk file yang di-cache.
CcGetFileSizePointer

Pelajari selengkapnya tentang fungsi CcGetFileSizePointer.
CcGetFlushedValidData

Rutinitas CcGetFlushedValidData menentukan berapa banyak file cache yang telah disiram ke disk.
CcInitializeCacheMap

Sistem file memanggil rutinitas CcInitializeCacheMap untuk menyimpan file.
CcIsThereDirtyData

Rutinitas CcIsThereDirtyData menentukan apakah volume yang dipasang berisi file apa pun yang memiliki data kotor dalam cache sistem.
CcIsThereDirtyDataEx

Rutinitas CcIsThereDirtyDataEx menentukan apakah volume berisi file apa pun yang memiliki data kotor dalam cache sistem.
CcMapData

Rutinitas CcMapData memetakan rentang byte tertentu dari file yang di-cache ke buffer dalam memori.
CcMdlReadComplete

Rutinitas CcMdlReadComplete membebaskan daftar deskriptor memori (MDL) yang dibuat oleh CcMdlRead untuk file yang di-cache.
CcMdlWriteAbort

CcMdlWriteAbort rutin membebaskan daftar deskriptor memori (MDL) yang dibuat oleh panggilan sebelumnya ke CcPrepareMdlWrite.
CcMdlWriteComplete

Rutinitas CcMdlWriteComplete membebaskan daftar deskriptor memori (MDL) yang dibuat oleh CcPrepareMdlWrite untuk file yang di-cache.
CcPinMappedData

Rutinitas CcPinMappedData menyematkan rentang byte yang ditentukan dari file yang di-cache.
CcPinRead

Rutinitas CcPinRead menyematkan rentang byte yang ditentukan dari file yang di-cache dan membaca data yang disematkan ke dalam buffer dalam memori.
CcPrepareMdlWrite

Rutinitas CcPrepareMdlWrite menyediakan akses langsung ke memori file yang di-cache sehingga pemanggil dapat menulis data ke file.
CcPreparePinWrite

Rutinitas CcPreparePinWrite menyematkan rentang byte yang ditentukan dari file yang di-cache untuk akses tulis.
CcPurgeCacheSection

Rutinitas CcPurgeCacheSection membersihkan semua atau sebagian file yang di-cache dari cache sistem.
CcRemapBcb

Rutinitas CcRemapBcb memetakan blok kontrol buffer (BCB) waktu tambahan untuk mempertahankannya melalui beberapa panggilan yang melakukan peta dan unpin tambahan.
CcRepinBcb

Rutinitas CcRepinBcb menyematkan blok kontrol buffer (BCB) waktu tambahan untuk mencegahnya dibebaskan oleh panggilan berikutnya ke CcUnpinData.
CcScheduleReadAhead

Rutinitas CcScheduleReadAhead melakukan read-ahead (juga disebut "malas baca") pada file yang di-cache. CcScheduleReadAhead tidak boleh dipanggil secara langsung. Makro CcReadAhead harus dipanggil sebagai gantinya.
CcScheduleReadAheadEx

Pelajari selengkapnya tentang rutinitas CcScheduleReadAheadEx.
CcSetAdditionalCacheAttributes

Panggil rutinitas CcSetAdditionalCacheAttributes untuk mengaktifkan atau menonaktifkan read-ahead (juga disebut "malas baca") atau write-behind (juga disebut "lazy write") pada file cache.
CcSetAdditionalCacheAttributesEx

Pelajari selengkapnya tentang rutinitas CcSetAdditionalCacheAttributesEx.
CcSetBcbOwnerPointer

Rutinitas CcSetBcbOwnerPointer mengatur penunjuk utas pemilik untuk blok kontrol buffer yang disematkan (BCB).
CcSetCacheFileSizes

Pelajari selengkapnya tentang fungsi CcSetCacheFileSizes.
CcSetDirtyPageThreshold

Rutinitas CcSetDirtyPageThreshold menetapkan ambang halaman kotor per file pada file yang di-cache.
CcSetDirtyPinnedData

Rutinitas CcSetDirtyPinnedData ditandai sebagai kotor blok kontrol buffer (BCB) untuk buffer yang disematkan yang kontennya telah dimodifikasi.
CcSetFileSizes

Pelajari selengkapnya tentang fungsi CcSetFileSizes.
CcSetFileSizesEx

Pelajari selengkapnya tentang fungsi CcSetFileSizesEx.
CcSetLogHandleForFile

Rutinitas CcSetLogHandleForFile mengatur handel log untuk file.
CcSetReadAheadGranularity

Rutinitas CcSetReadAheadGranularity mengatur granularitas read-ahead untuk file cache.
CcUninitializeCacheMap

Rutinitas CcUninitializeCacheMap menghentikan penembolokan file yang di-cache.
CcUnpinData

Rutinitas CcUnpinData merilis data file cache yang dipetakan atau disematkan oleh panggilan sebelumnya ke CcMapData, CcPinRead, atau CcPreparePinWrite.
CcUnpinDataForThread

Rutinitas CcUnpinDataForThread merilis halaman file cache yang blok kontrol buffernya (BCB) dimodifikasi oleh panggilan sebelumnya ke CcSetBcbOwnerPointer.
CcUnpinRepinnedBcb

Rutinitas CcUnpinRepinnedBcb membuka blok kontrol buffer yang disematkan ulang (BCB).
CcWaitForCurrentLazyWriterActivity

Rutinitas CcWaitForCurrentLazyWriterActivity menempatkan pemanggil ke dalam status tunggu hingga batch aktivitas penulis malas saat ini selesai.
CcZeroData

Rutinitas CcZeroData nol rentang byte yang ditentukan dalam file yang di-cache atau tidak di-cache.
ExAdjustLookasideDepth

Microsoft mencadangkan fungsi ExAdjustLookasideDepth hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
ExDisableResourceBoostLite

Microsoft mencadangkan fungsi ExDisableResourceBoostLite hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
ExQueryPoolBlockSize

Usang.
FsRtlAcknowledgeEcp

Pelajari selengkapnya tentang rutinitas FsRtlAcknowledgeEcp.
FsRtlAcquireFileExclusive

Microsoft mencadangkan fungsi FsRtlAcquireFileExclusive hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
FsRtlAddBaseMcbEntryEx

Fungsi FsRtlAddBaseMcbEntryEx digunakan untuk menambahkan pemetaan baru nomor blok virtual (VBN) ke nomor blok logis (LBN) ke blok kontrol peta (MCB) yang ada.
FsRtlAddLargeMcbEntry

Rutinitas FsRtlAddLargeMcbEntry menambahkan pemetaan baru ke blok kontrol peta (MCB) yang ada.
FsRtlAddMcbEntry

Fungsi FsRtlAddMcbEntry sudah usang.
FsRtlAddToTunnelCache

FsRtlAddToTunnelCache secara rutin menyimpan nama file yang dihapus dari direktori saat file diganti namanya atau dihapus.
FsRtlAllocateAePushLock

Pelajari selengkapnya tentang makro FsRtlAllocateAePushLock.
FsRtlAllocateExtraCreateParameter

Rutinitas FsRtlAllocateExtraCreateParameter mengalokasikan memori untuk struktur konteks parameter buat tambahan (ECP) dan menghasilkan penunjuk ke struktur tersebut.
FsRtlAllocateExtraCreateParameterFromLookasideList

Rutinitas FsRtlAllocateExtraCreateParameterFromLookasideList mengalokasikan kumpulan memori dari daftar lookaside tertentu untuk struktur konteks parameter buat tambahan (ECP), dan menghasilkan penunjuk ke struktur tersebut.
FsRtlAllocateExtraCreateParameterList

Pelajari selengkapnya tentang fungsi FsRtlAllocateExtraCreateParameterList.
FsRtlAllocateFileLock

Rutinitas FsRtlAllocateFileLock mengalokasikan dan menginisialisasi struktur FILE_LOCK baru.
FsRtlAllocatePoolWithQuotaTag

Pelajari selengkapnya tentang fungsi FsRtlAllocatePoolWithQuotaTag.
FsRtlAllocatePoolWithTag

Pelajari selengkapnya tentang fungsi FsRtlAllocatePoolWithTag.
FsRtlAllocateResource

Fungsi FsRtlAllocateResource sudah usang.
FsRtlAreNamesEqual

Rutinitas FsRtlAreNamesEqual menentukan apakah dua string Unicode sama.
FsRtlAreThereCurrentFileLocks

Makro FsRtlAreThereCurrentFileLocks memeriksa apakah ada kunci rentang byte untuk file yang ditentukan.
FsRtlAreThereCurrentOrInProgressFileLocks

Rutinitas TheFsRtlAreThereCurrentOrInProgressFileLocks menentukan apakah ada kunci rentang byte yang ditetapkan ke file atau operasi penguncian apa pun yang sedang berlangsung untuk file tersebut.
FsRtlAreThereWaitingFileLocks

Rutinitas FsRtlAreThereWaitingFileLocks memeriksa antrean kunci file untuk setiap kunci file tunggu.
FsRtlAreVolumeStartupApplicationsComplete

Fungsi FsRtlAreVolumeStartupApplicationsComplete menentukan apakah aplikasi startup volume telah menyelesaikan pemrosesan.
FsRtlBalanceReads

FsRtlBalanceReads sinyal rutin ke driver disk yang toleran terhadap kesalahan bahwa sekarang aman untuk mulai menyeimbangkan bacaan dari drive cermin.
FsRtlCancellableWaitForMultipleObjects

Rutinitas FsRtlCancellableWaitForMultipleObjects menjalankan operasi tunggu yang dapat dibatalkan (tunggu yang dapat dihentikan) pada satu atau beberapa objek dispatcher.
FsRtlCancellableWaitForSingleObject

Rutinitas FsRtlCancellableWaitForSingleObject menjalankan operasi tunggu yang dapat dibatalkan (tunggu yang dapat dihentikan) pada objek dispatcher.
FsRtlChangeBackingFileObject

Rutinitas FsRtlChangeBackingFileObject menggantikan objek file saat ini dengan objek file baru.
FsRtlCheckLockForOplockRequest

Pelajari selengkapnya tentang rutinitas FsRtlCheckLockForOplockRequest.
FsRtlCheckLockForReadAccess

Rutinitas FsRtlCheckLockForReadAccess menentukan apakah proses yang terkait dengan IRP tertentu memiliki akses baca ke wilayah file yang terkunci.
FsRtlCheckLockForWriteAccess

Rutinitas FsRtlCheckLockForWriteAccess menentukan apakah proses yang terkait dengan IRP tertentu memiliki akses tulis ke wilayah file yang terkunci.
FsRtlCheckOplock

Pelajari selengkapnya tentang fungsi FsRtlCheckOplock.
FsRtlCheckOplockEx

Pelajari selengkapnya tentang fungsi FsRtlCheckOplockEx.
FsRtlCheckOplockEx2

FsRtlCheckOplockEx2 menyinkronkan IRP untuk operasi I/O file dengan status kunci oportunistik (oplock) file saat ini.
FsRtlCheckUpperOplock

Pelajari selengkapnya tentang rutinitas FsRtlCheckUpperOplock.
FsRtlCompleteRequest

Makro FsRtlCompleteRequest menyelesaikan IRP dengan status yang ditentukan.
FsRtlCopyRead

Pelajari selengkapnya tentang fungsi FsRtlCopyRead.
FsRtlCopyWrite

Pelajari selengkapnya tentang fungsi FsRtlCopyWrite.
FsRtlCreateSectionForDataScan

Rutinitas FsRtlCreateSectionForDataScan membuat objek bagian.
FsRtlCurrentBatchOplock

Sistem file atau driver filter memanggil FsRtlCurrentBatchOplock untuk menentukan apakah ada kunci oportunistik batch atau filter pada file.
FsRtlCurrentOplock

Sistem file atau driver filter memanggil FsRtlCurrentOplock untuk menentukan apakah ada kunci oportunistik (oplock) pada file.
FsRtlCurrentOplockH

Sistem file atau driver filter memanggil FsRtlCurrentOplockH untuk menentukan apakah ada kunci oportunistik (oplock) CACHE_HANDLE_LEVEL pada file.
FsRtlDeleteExtraCreateParameterLookasideList

Rutinitas FsRtlDeleteExtraCreateParameterLookasideList membebaskan daftar lookaside parameter buat tambahan (ECP).
FsRtlDeleteKeyFromTunnelCache

Rutinitas FsRtlDeleteKeyFromTunnelCache menghapus entri cache terowongan apa pun untuk file dalam direktori yang sedang dihapus.
FsRtlDeleteTunnelCache

Rutinitas FsRtlDeleteTunnelCache menghapus cache terowongan.
FsRtlDeregisterUncProvider

Rutinitas FsRtlDeregisterUncProvider membatalkan pendaftaran pengalihan yang terdaftar sebagai penyedia Universal Naming Convention (UNC) dengan beberapa penyedia UNC (MUP).
FsRtlDissectDbcs

Mengingat string nama jalur ANSI atau set karakter byte ganda (DBCS), rutinitas FsRtlDissectDbcs mengembalikan dua string:_one yang berisi nama file pertama yang ditemukan dalam string, yang lain yang berisi bagian unparsed yang tersisa dari string nama jalur.
FsRtlDissectName

Mengingat string nama jalur Unicode, rutinitas FsRtlDissectName mengembalikan dua string, satu berisi nama file pertama yang ditemukan dalam string, yang lainnya berisi bagian untai (karakter) yang tidak dipisahkan yang tersisa dari string nama jalur.
FsRtlDoesDbcsContainWildCards

Rutinitas FsRtlDoesDbcsContainWildCards menentukan apakah string ANSI atau set karakter byte ganda (DBCS) berisi karakter kartubebas.
FsRtlDoesNameContainWildCards

Rutinitas FsRtlDoesNameContainWildCards menentukan apakah string Unicode berisi karakter kartubebas.
FsRtlFastCheckLockForRead

Rutinitas FsRtlFastCheckLockForRead menentukan apakah proses yang ditentukan memiliki akses baca ke rentang byte yang terkunci dari file.
FsRtlFastCheckLockForWrite

Rutinitas FsRtlFastCheckLockForWrite menentukan apakah proses yang ditentukan memiliki akses tulis ke rentang byte yang terkunci dari file.
FsRtlFastLock

Makro FsRtlFastLock digunakan oleh sistem file dan driver filter untuk meminta kunci rentang byte untuk aliran file.
FsRtlFastUnlockSemua

Rutinitas FsRtlFastUnlockAll merilis semua kunci rentang byte yang diperoleh oleh proses yang ditentukan untuk file.
FsRtlFastUnlockAllByKey

FsRtlFastUnlockAllByKey rutin merilis semua kunci rentang byte yang diperoleh oleh proses yang ditentukan, dengan nilai kunci yang ditentukan, untuk file.
FsRtlFastUnlockSingle

Rutinitas FsRtlFastUnlockSingle merilis kunci rentang byte yang diperoleh oleh proses yang ditentukan, dengan nilai kunci, offset file, dan panjang yang ditentukan, untuk file.
FsRtlFindExtraCreateParameter

Rutinitas FsRtlFindExtraCreateParameter mencari daftar ECP tertentu untuk struktur konteks ECP dari jenis tertentu dan mengembalikan penunjuk ke struktur ini jika ditemukan.
FsRtlFindInTunnelCache

Pelajari selengkapnya tentang fungsi FsRtlFindInTunnelCache.
FsRtlFreeAePushLock

Pelajari selengkapnya tentang makro FsRtlFreeAePushLock.
FsRtlFreeExtraCreateParameter

Rutinitas FsRtlFreeExtraCreateParameter membebaskan memori untuk struktur konteks ECP.
FsRtlFreeExtraCreateParameterList

Rutinitas FsRtlFreeExtraCreateParameterList membebaskan struktur daftar parameter buat tambahan (ECP).
FsRtlFreeFileLock

Rutinitas FsRtlFreeFileLock batal menginisialisasi dan membebaskan struktur kunci file.
FsRtlGetBypassIoOpenCount

FsRtlGetBypassIoOpenCount mengembalikan hitungan berapa banyak BypassIO yang terbuka untuk aliran tertentu.
FsRtlGetBypassIoOpenCountPtr

FsRtlGetBypassIoOpenCountPtr mengembalikan pointer ke hitungan berapa banyak BypassIO yang terbuka untuk aliran tertentu.
FsRtlGetEcpListFromIrp

Rutinitas FsRtlGetEcpListFromIrp mengembalikan penunjuk ke daftar struktur konteks parameter buat tambahan (ECP) yang terkait dengan operasi IRP_MJ_CREATE tertentu.
FsRtlGetFileSize

Rutinitas FsRtlGetFileSize digunakan untuk mendapatkan ukuran file.
FsRtlGetNextExtraCreateParameter

Rutinitas FsRtlGetNextExtraCreateParameter mengembalikan penunjuk ke struktur konteks parameter pembuatan tambahan (ECP) berikutnya (atau pertama) dalam daftar ECP tertentu.
FsRtlGetNextFileLock

Rutinitas FsRtlGetNextFileLock digunakan untuk menghitung kunci rentang byte yang saat ini ada untuk file tertentu.
FsRtlGetNextLargeMcbEntry

Rutinitas FsRtlGetNextLargeMcbEntry mengambil pemetaan yang dijalankan dari blok kontrol peta (MCB).
FsRtlGetNextMcbEntry

Pelajari selengkapnya tentang fungsi FsRtlGetNextMcbEntry.
FsRtlGetPerStreamContextPointer

Makro FsRtlGetPerStreamContextPointer mengembalikan konteks aliran sistem file untuk aliran file.
FsRtlGetSectorSizeInformation

Rutinitas FsRtlGetSectorSizeInformation mengambil informasi ukuran sektor fisik dan logis untuk volume penyimpanan.
FsRtlGetSupportedFeatures

Rutinitas FsRtlGetSupportedFeatures mengembalikan fitur volume yang didukung yang dilampirkan ke objek perangkat yang ditentukan.
FsRtlIncrementCcFastMdlReadWait

FsRtlIncrementCcFastMdlReadWait secara rutin menambah anggota penghitung kinerja CcFastMdlReadWait manajer cache dalam objek blok kontrol prosesor (PRCB).
FsRtlIncrementCcFastReadNotPossible

FsRtlIncrementCcFastReadNotPossible rutin menambah penghitung kinerja CcFastReadNotPossible dalam blok kontrol per prosesor penghitung sistem manajer cache.
FsRtlIncrementCcFastReadNoWait

FsRtlIncrementCcFastReadNoWait rutin menambah penghitung kinerja CcFastReadNoWait dalam blok kontrol per prosesor penghitung sistem manajer cache.
FsRtlIncrementCcFastReadResourceMiss

FsRtlIncrementCcFastReadResourceMiss secara rutin menambah penghitung kinerja CcFastReadNotPossible dalam blok kontrol per prosesor penghitung sistem manajer cache.
FsRtlIncrementCcFastReadWait

FsRtlIncrementCcFastReadWait secara rutin menambah penghitung kinerja CcFastReadWait dalam blok kontrol per prosesor penghitung sistem manajer cache.
FsRtlInitExtraCreateParameterLookasideList

Rutinitas FsRtlInitExtraCreateParameterLookasideList menginisialisasi daftar lookaside kumpulan halaman atau tidak berseragam yang digunakan untuk alokasi satu atau beberapa struktur konteks parameter buat tambahan (ECP) dengan ukuran tetap.
FsRtlInitializeBaseMcb

FsRtlInitializeBaseMcb menginisialisasi struktur blok kontrol peta (MCB) baru.
FsRtlInitializeBaseMcbEx

FsRtlInitializeBaseMcbEx menginisialisasi struktur MCB baru.
FsRtlInitializeExtraCreateParameter

Rutinitas FsRtlInitializeExtraCreateParameter menginisialisasi struktur konteks parameter buat ekstra (ECP).
FsRtlInitializeExtraCreateParameterList

Rutinitas FsRtlInitializeExtraCreateParameterList menginisialisasi daftar struktur konteks parameter buat tambahan (ECP).
FsRtlInitializeFileLock

Rutinitas FsRtlInitializeFileLock menginisialisasi struktur FILE_LOCK.
FsRtlInitializeLargeMcb

Pelajari selengkapnya tentang fungsi FsRtlInitializeLargeMcb.
FsRtlInitializeMcb

Fungsi FsRtlInitializeMcb sudah usang.
FsRtlInitializeOplock

FsRtlInitializeOplock menginisialisasi penunjuk kunci oportunistik (oplock).
FsRtlInitializeTunnelCache

Rutinitas FsRtlInitializeTunnelCache menginisialisasi cache terowongan baru untuk volume.
FsRtlInitPerStreamContext

Makro FsRtlInitPerStreamContext menginisialisasi struktur konteks driver filter.
FsRtlInsertExtraCreateParameter

Rutinitas FsRtlInsertExtraCreateParameter menyisipkan struktur konteks parameter buat tambahan (ECP) ke dalam daftar ECP.
FsRtlInsertPerFileContext

Rutinitas FsRtlInsertPerFileContext mengaitkan objek FSRTL_PER_FILE_CONTEXT dengan objek konteks yang ditentukan driver untuk file.
FsRtlInsertPerFileObjectContext

Untuk driver filter sistem file "warisan", fungsi FsRtlInsertPerFileObjectContext mengaitkan informasi konteks dengan objek file.
FsRtlInsertPerStreamContext

Rutinitas FsRtlInsertPerStreamContext mengaitkan struktur konteks per aliran driver filter sistem file dengan aliran file.
FsRtlIsAnsiCharacterLegal

Makro FsRtlIsAnsiCharacterLegal menentukan apakah karakter adalah karakter ANSI legal.
FsRtlIsAnsiCharacterLegalFat

Makro FsRtlIsAnsiCharacterLegalFat menentukan apakah karakter ANSI legal untuk nama file FAT.
FsRtlIsAnsiCharacterLegalHpfs

Makro FsRtlIsAnsiCharacterLegalHpfs menentukan apakah karakter ANSI legal untuk nama file HPFS.
FsRtlIsAnsiCharacterLegalNtfs

Makro FsRtlIsAnsiCharacterLegalNtfs menentukan apakah karakter ANSI legal untuk nama file NTFS.
FsRtlIsAnsiCharacterLegalNtfsStream

Makro FsRtlIsAnsiCharacterLegalNtfsStream menentukan apakah karakter ANSI legal untuk nama aliran NTFS.
FsRtlIsAnsiCharacterWild

Makro FsRtlIsAnsiCharacterWild menentukan apakah karakter ANSI adalah karakter kartubebas.
FsRtlIsDaxVolume

Kueri rutin ini jika file yang ditentukan berada pada volume akses langsung (DAX).
FsRtlIsDbcsInExpression

Rutinitas FsRtlIsDbcsInExpression menentukan apakah string ANSI atau set karakter byte ganda (DBCS) cocok dengan pola yang ditentukan.
FsRtlIsEcpAcknowledged

Rutinitas FsRtlIsEcpAcknowledged digunakan untuk menentukan apakah struktur konteks parameter pembuatan ekstra (ECP) tertentu telah ditandai sebagai diakui.
FsRtlIsEcpFromUserMode

Rutinitas FsRtlIsEcpFromUserMode menentukan apakah struktur konteks parameter buat tambahan (ECP) berasal dari mode pengguna.
FsRtlIsFatDbcsLegal

Rutinitas FsRtlIsFatDbcsLegal menentukan apakah string ANSI atau set karakter byte ganda (DBCS) yang ditentukan adalah nama file FAT legal.
FsRtlIsHpfsDbcsLegal

Pelajari selengkapnya tentang fungsi FsRtlIsHpfsDbcsLegal.
FsRtlIsLeadDbcsCharacter

Makro FsRtlIsLeadDbcsCharacter menentukan apakah karakter adalah byte utama (byte pertama karakter) dalam set karakter byte ganda (DBCS).
FsRtlIsNameInExpression

Rutinitas FsRtlIsNameInExpression menentukan apakah string Unicode cocok dengan pola yang ditentukan.
FsRtlIsNameInUnUpcasedExpression

Rutinitas FsRtlIsNameInUnUpcasedExpression menentukan apakah string Unicode cocok dengan pola yang ditentukan.
FsRtlIsNtstatusExpected

Rutinitas FsRtlIsNtstatusExpected menentukan apakah pengecualian yang ditentukan ditangani oleh filter pengecualian.
FsRtlIsPagingFile

Rutinitas FsRtlIsPagingFile menentukan apakah file tertentu adalah file halaman.
FsRtlIssueDeviceIoControl

Pelajari selengkapnya tentang rutinitas FsRtlIssueDeviceIoControl.
FsRtlIsSystemPagingFile

Pelajari selengkapnya tentang rutinitas FsRtlIsSystemPagingFile.
FsRtlIsTotalDeviceFailure

Fungsi FsRtlIsTotalDeviceFailure (ntifs.h) menentukan apakah kegagalan media atau perangkat keras lainnya telah terjadi.
FsRtlIsUnicodeCharacterWild

Makro FsRtlIsUnicodeCharacterWild menentukan apakah karakter Unicode adalah karakter kartubebas.
FsRtlKernelFsControlFile

Pelajari selengkapnya tentang fungsi FsRtlKernelFsControlFile.
FsRtlLogCcFlushError

FsRtlLogCcFlushError mencatat kesalahan penulisan tertunda yang hilang dan menampilkan kotak dialog kepada pengguna.
FsRtlLookupBaseMcbEntry

Rutinitas FsRtlLookupBaseMcbEntry mengambil pemetaan Vbn ke Lbn dari Mcb. Ini menunjukkan apakah pemetaan ada dan ukuran eksekusi.
FsRtlLookupLargeMcbEntry

Pelajari selengkapnya tentang fungsi FsRtlLookupLargeMcbEntry.
FsRtlLookupLastLargeMcbEntry

Pelajari selengkapnya tentang fungsi FsRtlLookupLastLargeMcbEntry.
FsRtlLookupLastLargeMcbEntryAndIndex

Pelajari selengkapnya tentang fungsi FsRtlLookupLastLargeMcbEntryAndIndex.
FsRtlLookupLastMcbEntry

Pelajari selengkapnya tentang fungsi FsRtlLookupLastMcbEntry.
FsRtlLookupMcbEntry

Fungsi FsRtlLookupMcbEntry sudah usang.
FsRtlLookupPerFileContext

Rutinitas FsRtlLookupPerFileContext mengembalikan penunjuk ke objek FSRTL_PER_FILE_CONTEXT yang terkait dengan file tertentu.
FsRtlLookupPerFileObjectContext

Untuk driver filter sistem file "warisan", fungsi FsRtlLookupPerFileObjectContext mengambil informasi konteks yang sebelumnya terkait dengan objek file.
FsRtlLookupPerStreamContext

Makro FsRtlLookupPerStreamContext mengambil struktur konteks per aliran untuk aliran file.
FsRtlLookupPerStreamContextInternal

Pelajari selengkapnya tentang fungsi FsRtlLookupPerStreamContextInternal.
FsRtlMdlReadCompleteDev

Rutinitas FsRtlMdlReadCompleteDev menyelesaikan operasi baca yang dimulai oleh rutinitas FsRtlMdlReadDev.
FsRtlMdlReadDev

Rutinitas FsRtlMdlReadDev mengembalikan daftar deskriptor memori (MDL) yang menunjuk langsung ke rentang byte yang ditentukan dalam cache file.
FsRtlMdlReadEx

Pelajari selengkapnya tentang rutinitas FsRtlMdlReadEx.
FsRtlMdlWriteCompleteDev

Rutinitas FsRtlMdlWriteCompleteDev di ntifs.h membebaskan sumber daya yang dialokasikan FsRtlPrepareMdlWriteDev.
FsRtlMupGetProviderIdFromName

Rutinitas FsRtlMupGetProviderIdFromName mendapatkan pengidentifikasi penyedia pengalihan jaringan yang terdaftar di beberapa penyedia UNC (MUP) dari nama perangkat pengalih jaringan.
FsRtlMupGetProviderInfoFromFileObject

Rutinitas FsRtlMupGetProviderInfoFromFileObject mendapatkan informasi tentang pengalih jaringan yang terdaftar di beberapa penyedia UNC (MUP) dari objek file untuk file yang terletak di sistem file jarak jauh.
FsRtlNormalizeNtstatus

Rutinitas FsRtlNormalizeNtstatus menerjemahkan pengecualian arbitrer ke dalam nilai status yang ditangani oleh filter pengecualian.
FsRtlNotifyCleanup

Ketika handel terakhir ke objek file dirilis, rutinitas FsRtlNotifyCleanup menghapus struktur pemberitahuan objek file, jika ada, dari daftar pemberitahuan yang ditentukan.
FsRtlNotifyCleanupAll

Rutinitas FsRtlNotifyCleanupAll menghapus semua anggota daftar pemberitahuan yang ditentukan.
FsRtlNotifyFilterChangeDirectory

Rutinitas FsRtlNotifyFilterChangeDirectory membuat struktur pemberitahuan untuk permintaan IRP_MN_NOTIFY_CHANGE_DIRECTORY dan menambahkannya ke daftar pemberitahuan yang ditentukan.
FsRtlNotifyFilterReportChange

FsRtlNotifyFilterReportChange menyelesaikan permintaan IRP_MN_NOTIFY_CHANGE_DIRECTORY yang tertunda dalam daftar pemberitahuan yang ditentukan.
FsRtlNotifyFullChangeDirectory

Rutinitas FsRtlNotifyFullChangeDirectory membuat struktur pemberitahuan untuk permintaan pemberitahuan dan menambahkannya ke daftar pemberitahuan yang ditentukan.
FsRtlNotifyFullReportChange

Rutinitas FsRtlNotifyFullReportChange selesai menunggu pemberitahuan perubahan IRP.
FsRtlNotifyInitializeSync

Rutinitas FsRtlNotifyInitializeSync mengalokasikan dan menginisialisasi objek sinkronisasi untuk daftar pemberitahuan.
FsRtlNotifyUninitializeSync

FsRtlNotifyUninitializeSync rutin membatalkan alokasi objek sinkronisasi untuk daftar pemberitahuan.
FsRtlNotifyVolumeEvent

FsRtlNotifyVolumeEvent rutin memberi tahu aplikasi terdaftar bahwa peristiwa volume sedang terjadi.
FsRtlNotifyVolumeEventEx

Rutinitas FsRtlNotifyVolumeEventEx memberi tahu aplikasi terdaftar bahwa peristiwa volume sedang terjadi. Peristiwa volume termasuk volume yang dikunci, tidak terkunci, dipasang, atau dibuat baca-saja.
FsRtlNumberOfRunsInLargeMcb

Rutinitas FsRtlNumberOfRunsInLargeMcb mengembalikan jumlah eksekusi dalam blok kontrol peta (MCB).
FsRtlNumberOfRunsInMcb

Fungsi FsRtlNumberOfRunsInMcb sudah usang.
FsRtlOplockBreakH

Rutinitas FsRtlOplockBreakH memecah CACHE_HANDLE_LEVEL kunci oportunistik (oplock).
FsRtlOplockBreakToNone

Fungsi FsRtlOplockBreakToNone sudah usang.
FsRtlOplockBreakToNoneEx

Rutinitas FsRtlOplockBreakToNoneEx merusak semua kunci oportunistik (oplock) segera tanpa memperhatikan kunci oplock apa pun.
FsRtlOplockFsctrl

FsRtlOplockFsctrl melakukan berbagai operasi kunci oportunistik (oplock) atas nama sistem file atau driver filter.
FsRtlOplockFsctrlEx

Rutinitas FsRtlOplockFsctrlEx melakukan berbagai operasi kunci oportunistik (oplock) atas nama sistem file atau driver filter.
FsRtlOplockGetAnyBreakOwnerProcess

FsRtlOplockGetAnyBreakOwnerProcess mendapatkan pemilik oplock yang diduga melanggar.
FsRtlOplockIsFastIoPossible

Pelajari selengkapnya tentang fungsi FsRtlOplockIsFastIoPossible.
FsRtlOplockIsSharedRequest

Rutinitas FsRtlOplockIsSharedRequest menentukan apakah permintaan untuk kunci oportunistik (oplock) menginginkan oplock bersama.
FsRtlOplockKeysEqual

Rutinitas FsRtlOplockKeysEqual membandingkan kunci kunci oportunistik (oplock) yang disimpan dalam ekstensi objek file dari dua objek file.
FsRtlPostPagingFileStackOverflow

Rutinitas FsRtlPostPagingFileStackOverflow memposting item luapan tumpukan file halaman ke utas luapan tumpukan.
FsRtlPostStackOverflow

Rutinitas FsRtlPostStackOverflow memposting item luapan tumpukan ke utas luapan tumpukan.
FsRtlPrepareMdlWriteDev

Rutinitas FsRtlPrepareMdlWriteDev mengembalikan daftar daftar deskriptor memori (MDL) tertaut yang menunjuk ke rentang data file yang di-cache yang ditentukan untuk menulis data langsung ke cache.
FsRtlPrepareMdlWriteEx

Rutinitas FsRtlPrepareMdlWriteEx mengembalikan daftar daftar deskriptor memori (MDL) tertaut yang menunjuk ke rentang data file yang di-cache yang ditentukan untuk menulis data langsung ke cache.
FsRtlPrepareToReuseEcp

Pelajari selengkapnya tentang rutinitas FsRtlPrepareToReuseEcp.
FsRtlPrivateLock

Fungsi FsRtlPrivateLock sudah usang.
FsRtlProcessFileLock

FsRtlProcessFileLock memproses rutinitas dan menyelesaikan IRP untuk operasi penguncian file.
FsRtlQueryCachedVdl

Panjang data yang valid saat ini (VDL) untuk file yang di-cache diambil dengan rutinitas FsRtlQueryCachedVdl.
FsRtlQueryInformationFile

Pelajari selengkapnya tentang fungsi FsRtlQueryInformationFile.
FsRtlQueryKernelEaFile

FsRtlQueryKernelEaFile rutin digunakan untuk membangun permintaan QueryEA eksplisit dan secara sinkron menunggunya selesai, mengembalikan hasilnya. Ini memungkinkan pemanggil untuk melakukan ini oleh FileObject alih-alih handel.
FsRtlRegisterFileSystemFilterCallbacks

Driver filter sistem file dan sistem file memanggil rutinitas FsRtlRegisterFileSystemFilterCallbacks untuk mendaftarkan rutinitas panggilan balik pemberitahuan yang akan dipanggil ketika sistem file yang mendasarinya melakukan operasi tertentu.
FsRtlRegisterUncProvider

Rutinitas FsRtlRegisterUncProvider mendaftarkan pengalihan jaringan sebagai penyedia konvensi penamaan universal (UNC) dengan sistem beberapa penyedia UNC (MUP).
FsRtlRegisterUncProviderEx

Rutinitas FsRtlRegisterUncProviderEx mendaftarkan pengalih jaringan sebagai penyedia konvensi penamaan universal (UNC) dengan sistem beberapa penyedia UNC (MUP).
FsRtlReleaseFile

Microsoft mencadangkan fungsi FsRtlReleaseFile hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
FsRtlRemoveBaseMcbEntry

Fungsi FsRtlRemoveBaseMcbEntry adalah rutinitas kerja untuk menghapus entri mcb besar. Itu dilakukan tanpa mengambil mcb GuardedMutex.
FsRtlRemoveDotsFromPath

Rutinitas FsRtlRemoveDotsFromPath menghilangkan kejadian yang tidak perlu dari '.' dan '..' dari jalur yang ditentukan.
FsRtlRemoveExtraCreateParameter

Rutinitas FsRtlRemoveExtraCreateParameter mencari daftar ECP untuk struktur konteks ECP dan, jika ditemukan, melepaskannya dari daftar ECP.
FsRtlRemoveLargeMcbEntry

Rutinitas FsRtlRemoveLargeMcbEntry menghapus satu atau beberapa pemetaan dari blok kontrol peta (MCB).
FsRtlRemoveMcbEntry

Fungsi FsRtlRemoveMcbEntry sudah usang.
FsRtlRemovePerFileContext

Pelajari selengkapnya tentang fungsi FsRtlRemovePerFileContext.
FsRtlRemovePerFileObjectContext

Untuk driver filter sistem file "warisan", fungsi FsRtlRemovePerFileObjectContext membatalkan tautan struktur informasi konteks per file-objek dari daftar konteks per-file-object yang sebelumnya terkait dengan objek file.
FsRtlRemovePerStreamContext

Pelajari selengkapnya tentang fungsi FsRtlRemovePerStreamContext.
FsRtlResetLargeMcb

Rutinitas FsRtlResetLargeMcb memotong struktur blok kontrol peta (MCB) untuk berisi pasangan pemetaan nol. Ini tidak menyusutkan array pasangan pemetaan.
FsRtlSetEcpListIntoIrp

Rutinitas FsRtlSetEcpListIntoIrp melampirkan daftar struktur konteks parameter buat tambahan (ECP) ke operasi IRP_MJ_CREATE.
FsRtlSetKernelEaFile

FsRtlQueryKernelEaFile rutin digunakan untuk mengatur, memodifikasi, dan/atau menghapus nilai atribut yang diperluas (EA) untuk file dan secara sinkron menunggunya selesai, mengembalikan hasilnya.
FsRtlSetupAdvancedHeader

Makro FsRtlSetupAdvancedHeader digunakan oleh sistem file untuk menginisialisasi struktur FSRTL_ADVANCED_FCB_HEADER untuk digunakan dengan konteks filter.
FsRtlSetupAdvancedHeaderEx

Makro FsRtlSetupAdvancedHeaderEx digunakan oleh sistem file untuk menginisialisasi struktur FSRTL_ADVANCED_FCB_HEADER untuk digunakan dengan konteks aliran dan file.
FsRtlSetupAdvancedHeaderEx2

Pelajari selengkapnya tentang fungsi FsRtlSetupAdvancedHeaderEx2.
FsRtlSplitLargeMcb

Rutinitas FsRtlSplitLargeMcb memasukkan lubang ke dalam pemetaan di blok kontrol peta (MCB).
FsRtlSupportsPerFileContexts

Makro FsRtlSupportsPerFileContexts memeriksa apakah informasi konteks per file didukung oleh sistem file yang terkait dengan FILE_OBJECT tertentu.
FsRtlTeardownPerFileContexts

Sistem file memanggil rutinitasFsRtlTeardownPerFileContexts untuk membebaskan objek FSRTL_PER_FILE_CONTEXT yang terkait dengan struktur blok kontrol file (FCB).
FsRtlTeardownPerStreamContexts

Rutinitas FsRtlTeardownPerStreamContexts membebaskan semua struktur konteks per aliran yang terkait dengan struktur FSRTL_ADVANCED_FCB_HEADER tertentu.
FsRtlTestAnsiCharacter

Makro FsRtlTestAnsiCharacter menentukan apakah karakter ANSI atau set karakter byte ganda (DBCS) memenuhi kriteria yang ditentukan.
FsRtlTruncateLargeMcb

Rutinitas FsRtlTruncateLargeMcb memotong blok kontrol peta besar (MCB).
FsRtlTruncateMcb

Fungsi FsRtlTruncateMcb sudah usang.
FsRtlUninitializeBaseMcb

Fungsi FsRtlUninitializeBaseMcb tidak menginisialisasi struktur blok kontrol peta (MCB). Setelah memanggil rutinitas ini, struktur Input Mcb harus diinisialisasi ulang sebelum digunakan lagi.
FsRtlUninitializeFileLock

Rutinitas FsRtlUninitializeFileLock tidak menginisialisasi struktur FILE_LOCK.
FsRtlUninitializeLargeMcb

Rutinitas FsRtlUninitializeLargeMcb tidak menginisialisasi blok kontrol peta besar (MCB).
FsRtlUninitializeMcb

Fungsi FsRtlUninitializeMcb sudah usang.
FsRtlUninitializeOplock

FsRtlUninitializeOplock tidak menginisialisasi penunjuk kunci oportunistik (oplock).
FsRtlUpperOplockFsctrl

Pelajari selengkapnya tentang rutinitas FsRtlUpperOplockFsctrl.
FsRtlValidateReparsePointBuffer

Rutinitas FsRtlValidateReparsePointBuffer memverifikasi bahwa buffer titik pemisahan ulang yang ditentukan valid.
GetSecurityUserInfo

Fungsi GetSecurityUserInfo mengambil informasi tentang sesi masuk.
IoAcquireVpbSpinLock

Pelajari selengkapnya tentang fungsi IoAcquireVpbSpinLock.
IoCheckDesiredAccess

Microsoft mencadangkan fungsi IoCheckDesiredAccess hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
IoCheckEaBufferValidity

Pelajari selengkapnya tentang fungsi IoCheckEaBufferValidity.
IoCheckFileObjectOpenedAsCopyDestination

Pelajari selengkapnya tentang fungsi IoCheckFileObjectOpenedAsCopyDestination.
IoCheckFileObjectOpenedAsCopySource

Pelajari selengkapnya tentang fungsi IoCheckFileObjectOpenedAsCopySource.
IoCheckFunctionAccess

Microsoft mencadangkan fungsi IoCheckFunctionAccess hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
IoCheckQuerySetFileInformation

Microsoft mencadangkan fungsi IoCheckQuerySetFileInformation hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
IoCheckQuerySetVolumeInformation

Microsoft mencadangkan fungsi IoCheckQuerySetVolumeInformation hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
IoCheckQuotaBufferValidity

Pelajari selengkapnya tentang fungsi IoCheckQuotaBufferValidity.
IoCreateStreamFileObject

Rutinitas IoCreateStreamFileObject membuat objek file aliran baru.
IoCreateStreamFileObjectEx

Rutinitas IoCreateStreamFileObjectEx membuat objek file stream baru.
IoCreateStreamFileObjectEx2

Pelajari selengkapnya tentang rutinitas IoCreateStreamFileObjectEx2.
IoCreateStreamFileObjectLite

Rutinitas IoCreateStreamFileObjectLite membuat objek file aliran baru, tetapi tidak menyebabkan permintaan IRP_MJ_CLEANUP dikirim ke tumpukan driver sistem file.
IoEnumerateDeviceObjectList

Pelajari selengkapnya tentang rutinitas IoEnumerateDeviceObjectList.
IoEnumerateRegisteredFiltersList

Rutinitas IoEnumerateRegisteredFiltersList menghitung driver filter sistem file yang telah terdaftar di sistem.
IoFastQueryNetworkAttributes

Microsoft mencadangkan fungsi IoFastQueryNetworkAttributes hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
IoGetAttachedDevice

Pelajari selengkapnya tentang fungsi IoGetAttachedDevice.
IoGetAttachedDeviceReference

Pelajari selengkapnya tentang rutinitas IoGetAttachedDeviceReference.
IoGetBaseFileSystemDeviceObject

Microsoft mencadangkan fungsi IoGetBaseFileSystemDeviceObject hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
IoGetConfigurationInformation

Pelajari selengkapnya tentang fungsi IoGetConfigurationInformation.
IoGetDeviceAttachmentBaseRef

Rutinitas IoGetDeviceAttachmentBaseRef mengembalikan penunjuk ke objek perangkat tingkat terendah dalam sistem file atau tumpukan driver perangkat.
IoGetDeviceToVerify

Pelajari selengkapnya tentang fungsi IoGetDeviceToVerify.
IoGetDiskDeviceObject

Rutinitas IoGetDiskDeviceObject mengambil penunjuk ke objek perangkat disk yang terkait dengan objek perangkat volume sistem file tertentu.
IoGetLowerDeviceObject

Pelajari selengkapnya tentang fungsi IoGetLowerDeviceObject.
IoGetRequestorProcess

Rutinitas IoGetRequestorProcess mengembalikan pointer proses untuk utas yang awalnya meminta operasi I/O tertentu.
IoGetRequestorProcessId

Rutinitas IoGetRequestorProcessId mengembalikan ID proses 32-bit unik untuk utas yang awalnya meminta operasi I/O tertentu.
IoGetRequestorSessionId

Rutinitas IoGetRequestorSessionId mengembalikan ID sesi untuk proses yang awalnya meminta operasi I/O tertentu.
IoGetTopLevelIrp

Rutinitas IoGetTopLevelIrp di ntifs.h mengembalikan nilai bidang TopLevelIrp dari utas saat ini.
IoInitializePriorityInfo

Rutinitas IoInitializePriorityInfo menginisialisasi struktur jenis IO_PRIORITY_INFO.
IoIsFileOpenedExclusively

Microsoft mencadangkan makro IoIsFileOpenedExclusively hanya untuk penggunaan internal. Jangan gunakan makro ini dalam kode Anda.
IoIsOperationSynchronous

Pelajari selengkapnya tentang fungsi IoIsOperationSynchronous.
IoIsSystemThread

Rutinitas IoIsSystemThread memeriksa apakah utas tertentu adalah utas sistem.
IoIsValidNameGraftingBuffer

Microsoft mencadangkan fungsi IoIsValidNameGraftingBuffer hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
IoPageRead

Microsoft mencadangkan fungsi IoPageRead hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
IoQueryFileDosDeviceName

Rutinitas IoQueryFileDosDeviceName mengambil nama perangkat MS-DOS untuk file.
IoQueryFileInformation

Microsoft mencadangkan fungsi IoQueryFileInformation hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
IoQueryVolumeInformation

Microsoft mencadangkan fungsi IoQueryVolumeInformation hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
IoQueueThreadIrp

Microsoft mencadangkan fungsi IoQueueThreadIrp hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
IoRegisterFileSystem

Rutinitas IoRegisterFileSystem menambahkan objek perangkat kontrol sistem file ke antrean sistem file global.
IoRegisterFsRegistrationChange

Pelajari selengkapnya tentang fungsi IoRegisterFsRegistrationChange.
IoRegisterFsRegistrationChangeEx

Rutinitas IoRegisterFsRegistrationChangeEx mendaftarkan rutinitas pemberitahuan driver filter sistem file untuk dipanggil setiap kali sistem file mendaftar atau membatalkan pendaftaran dirinya sebagai sistem file aktif.
IoRegisterFsRegistrationChangeMountAware

Rutinitas IoRegisterFsRegistrationChangeMountAware mendaftarkan rutinitas pemberitahuan driver filter sistem file. Rutinitas pemberitahuan ini dipanggil setiap kali sistem file mendaftar atau membatalkan pendaftaran dirinya sebagai sistem file aktif.
IoReleaseVpbSpinLock

Rutinitas IoReleaseVpbSpinLock melepaskan kunci putar Blok Parameter Volume (VPB).
IoReplaceFileObjectName

Pelajari selengkapnya tentang rutinitas IoReplaceFileObjectName.
IoSetDeviceToVerify

Pelajari selengkapnya tentang rutinitas IoSetDeviceToVerify.
IoSetInformation

Microsoft mencadangkan fungsi IoSetInformation hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
IoSetStartIoAttributes

Rutinitas IoSetStartIoAttributes dalam ntifs.h menetapkan atribut untuk rutinitas StartIo driver.
IoSetTopLevelIrp

Rutinitas IoSetTopLevelIrp di ntifs.h menetapkan nilai bidang TopLevelIrp dari utas saat ini.
IoSizeOfIrp

Pelajari selengkapnya tentang rutinitas IoSizeOfIrp.
IoStartNextPacket

Pelajari selengkapnya tentang rutinitas IoStartNextPacket.
IoStartNextPacketByKey

Pelajari selengkapnya tentang rutinitas IoStartNextPacketByKey.
IoStartPacket

Pelajari selengkapnya tentang rutinitas IoStartPacket.
IoStartTimer

Pelajari selengkapnya tentang rutinitas IoStartTimer.
IoStopTimer

Pelajari selengkapnya tentang rutinitas IoStopTimer.
IoSynchronousPageWrite

Microsoft mencadangkan fungsi IoSynchronousPageWrite hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
IoThreadToProcess

Rutinitas IoThreadToProcess mengembalikan penunjuk ke proses untuk utas yang ditentukan.
IoUnregisterFileSystem

Rutinitas IoUnregisterFileSystem menghapus objek perangkat kontrol sistem file dari antrean sistem file global.
IoUnregisterFsRegistrationChange

Rutinitas IoUnregisterFsRegistrationChange membatalkan pendaftaran sistem file filter sistem file driver rutin.
IoVerifyVolume

Pelajari lebih lanjut tentang fungsi IoVerifyVolume.
IoWriteErrorLogEntry

Pelajari selengkapnya tentang rutinitas IoWriteErrorLogEntry.
IsReparseTagMicrosoft

Makro IsReparseTagMicrosoft menentukan apakah tag titik pemilahan ulang menunjukkan titik pemilahan ulang Microsoft.
IsReparseTagNameSurrogate

Makro IsReparseTagNameSurrogate menentukan apakah titik pemisahan ulang terkait tag adalah pengganti untuk entitas bernama lain, seperti titik pemasangan volume.
IsReparseTagValid

Microsoft mencadangkan makro IsReparseTagValid hanya untuk penggunaan internal. Jangan gunakan makro ini dalam kode Anda.
KeAcquireQueuedSpinLock

Pelajari selengkapnya tentang fungsi KeAcquireQueuedSpinLock.
KeAttachProcess

Fungsi KeAttachProcess sudah usang.
KeDetachProcess

Fungsi KeDetachProcess sudah usang.
KeGetProcessorIndexFromNumber

Rutinitas KeGetProcessorIndexFromNumber dalam ntifs.h mengonversi nomor grup dan nomor prosesor relatif grup ke indeks prosesor systemwide.
KeGetProcessorNumberFromIndex

Rutinitas KeGetProcessorNumberFromIndex dalam ntifs.h mengonversi indeks prosesor systemwide menjadi nomor grup dan nomor prosesor relatif grup.
KeInitializeMutant

Microsoft mencadangkan fungsi KeInitializeMutant hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
KeInitializeQueue

Rutinitas KeInitializeQueue menginisialisasi objek antrean tempat utas dapat menunggu entri.
KeInsertHeadQueue

Rutinitas KeInsertHeadQueue menyisipkan entri di kepala antrean yang diberikan jika tidak dapat segera menggunakan entri untuk memenuhi penantian utas.
KeInsertQueue

Rutinitas KeInsertQueue menyisipkan entri di ekor antrean yang diberikan jika tidak dapat segera menggunakan entri untuk memenuhi penantian utas.
KeQueryPerformanceCounter

Pelajari selengkapnya tentang rutinitas KeQueryPerformanceCounter.
KeReadStateMutant

Microsoft mencadangkan fungsi KeReadStateMutant hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
KeReadStateQueue

Microsoft mencadangkan fungsi KeReadStateQueue hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
KeReleaseMutant

Microsoft mencadangkan fungsi KeReleaseMutant hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
KeReleaseQueuedSpinLock

Microsoft mencadangkan fungsi KeReleaseQueuedSpinLock hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
KeRemoveQueue

Pelajari selengkapnya tentang fungsi KeRemoveQueue.
KeRundownQueue

Rutinitas KeRundownQueue membersihkan objek antrean, membersihkan entri antrean apa pun.
KeSetIdealProcessorThread

Microsoft mencadangkan fungsi KeSetIdealProcessorThread hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
KeSetKernelStackSwapEnable

Pelajari selengkapnya tentang rutinitas KeSetKernelStackSwapEnable.
KeStackAttachProcess

Rutinitas KeStackAttachProcess melampirkan utas saat ini ke ruang alamat proses target.
KeStallExecutionProcessor

Pelajari selengkapnya tentang rutinitas KeStallExecutionProcessor.
KeTryToAcquireQueuedSpinLock

Microsoft mencadangkan fungsi KeTryToAcquireQueuedSpinLock hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
KeUnstackDetachProcess

Rutinitas KeUnstackDetachProcess melepaskan utas saat ini dari ruang alamat proses dan memulihkan status lampirkan sebelumnya.
MapSecurityError

Fungsi MapSecurityError memetakan antarmuka keamanan SECURITY_STATUS kode status ke kode status NSTATUS yang sesuai.
MmCanFileBeTruncated

Pelajari selengkapnya tentang fungsi MmCanFileBeTruncated.
MmDoesFileHaveUserWritableReferences

Fungsi MmDoesFileHaveUserWritableReferences mengembalikan jumlah referensi yang dapat ditulis untuk objek file.
MmFlushImageSection

Rutinitas MmFlushImageSection membersihkan bagian gambar untuk file.
MmForceSectionClosed

Rutinitas MmForceSectionClosed menghapus bagian data dan gambar untuk file yang tidak lagi digunakan.
MmForceSectionClosedEx

Fungsi MmForceSectionClosedEx memeriksa penunjuk objek bagian. Jika null, tidak ada tindakan lebih lanjut yang diambil dan nilai TRUE dikembalikan.
MmGetMaximumFileSectionSize

MmGetMaximumFileSectionSize mengembalikan ukuran maksimum yang mungkin dari bagian file untuk versi Windows saat ini.
MmIsRecursiveIoFault

Rutinitas MmIsRecursiveIoFault menentukan apakah kesalahan halaman saat ini terjadi selama operasi I/O.
MmPrefetchPages

MmPrefetchPages rutin membaca grup halaman dari penyimpanan sekunder dengan cara yang optimal.
MmSetAddressRangeModified

Rutinitas MmSetAddressRangeModified menandai halaman yang saat ini valid dalam rentang cache sistem yang ditentukan seperti yang dimodifikasi.
NtAllocateVirtualMemory

Pelajari lebih lanjut tentang rutinitas NtAllocateVirtualMemory.
NtClose

Pelajari selengkapnya tentang rutinitas NtClose.
NtCopyFileChunk

Pelajari selengkapnya tentang fungsi NtCopyFileChunk.
NtCreateFile

Pelajari selengkapnya tentang fungsi NtCreateFile.
NtCreateSection

Rutinitas NtCreateSection di ntifs.h membuat objek bagian. Setelah handel yang ditujukkan tidak lagi digunakan, driver harus menutupnya.
NtCreateSectionEx

Membuat objek bagian.
NtDeviceIoControlFile

Pelajari selengkapnya tentang fungsi NtDeviceIoControlFile.
NtDuplicateToken

Pelajari selengkapnya tentang fungsi NtDuplicateToken.
NtFlushBuffersFileEx

Pelajari selengkapnya tentang rutinitas NtFlushBuffersFileEx.
NtFreeVirtualMemory

Pelajari selengkapnya tentang rutinitas NtFreeVirtualMemory.
NtFsControlFile

Pelajari selengkapnya tentang rutinitas NtFsControlFile.
NtLockFile

Rutinitas NtLockFile meminta kunci rentang byte untuk file yang ditentukan.
NtOpenFile

Pelajari selengkapnya tentang rutinitas NtOpenFile.
NtOpenProcessToken

Rutinitas NtOpenProcessToken membuka token akses yang terkait dengan proses, dan mengembalikan handel yang dapat digunakan untuk mengakses token tersebut.
NtOpenProcessTokenEx

Rutinitas NtOpenProcessTokenEx membuka token akses yang terkait dengan proses, dan mengembalikan handel yang dapat digunakan untuk mengakses token tersebut.
NtOpenThreadToken

Rutinitas NtOpenThreadToken membuka token akses yang terkait dengan utas, dan mengembalikan handel yang dapat digunakan untuk mengakses token tersebut.
NtOpenThreadTokenEx

Rutinitas NtOpenThreadTokenEx membuka token akses yang terkait dengan utas.
NtPrivilegeCheck

Rutinitas NtPrivilegeCheck menentukan apakah sekumpulan hak istimewa tertentu diaktifkan dalam token akses subjek.
NtQueryDirectoryFile

Rutinitas NtQueryDirectoryFile mengembalikan berbagai jenis informasi tentang file dalam direktori yang ditentukan oleh handel file tertentu.
NtQueryDirectoryFileEx

Pelajari lebih lanjut tentang NtQueryDirectoryFileEx
NtQueryInformationByName

Pelajari selengkapnya tentang fungsi NtQueryInformationByName.
NtQueryInformationFile

Rutinitas NtQueryInformationFile mengembalikan berbagai jenis informasi tentang objek file.
NtQueryInformationToken

Rutinitas NtQueryInformationToken mengambil jenis informasi tertentu tentang token akses.
NtQueryObject

Rutinitas NtQueryObject menyediakan informasi tentang objek yang disediakan. Jika panggilan terjadi dalam mode pengguna, gunakan nama NtQueryObject.
NtQueryQuotaInformationFile

Rutinitas NtQueryQuotaInformationFile mengambil entri kuota yang terkait dengan volume yang ditentukan oleh parameter FileHandle.
NtQuerySecurityObject

Rutinitas NtQuerySecurityObject mengambil salinan deskriptor keamanan objek. Deskriptor keamanan dapat dalam bentuk absolut atau relatif mandiri.
NtQueryVirtualMemory

Pelajari selengkapnya tentang fungsi NtQueryVirtualMemory.
NtQueryVolumeInformationFile

Rutinitas ini mengambil informasi tentang volume yang terkait dengan file, direktori, perangkat penyimpanan, atau volume tertentu.
NtReadFile

Pelajari selengkapnya tentang rutinitas NtReadFile.
NtSetInformationFile

Rutinitas NtSetInformationFile di ntifs.h mengubah berbagai jenis informasi tentang objek file.
NtSetInformationThread

Pelajari bagaimana rutinitas ZwSetInformationThread menetapkan prioritas utas.
NtSetInformationToken

Rutinitas NtSetInformationToken memodifikasi informasi dalam token tertentu. Proses panggilan harus memiliki hak akses untuk mengatur informasi.
NtSetQuotaInformationFile

NtSetQuotaInformationFile secara rutin mengubah entri kuota untuk volume yang terkait dengan parameter FileHandle.
NtSetSecurityObject

Pelajari selengkapnya tentang rutinitas NtSetSecurityObject.
NtUnlockFile

Rutinitas NtUnlockFile dalam membuka kunci rentang byte dalam file. Jika panggilan dalam mode pengguna, gunakan nama NtUnlockFile alih-alih ZwUnlockFile.
NtWriteFile

Pelajari selengkapnya tentang rutinitas NtWriteFile.
ObInsertObject

Microsoft mencadangkan fungsi ObInsertObject hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
ObIsKernelHandle

Rutinitas ObIsKernelHandle menentukan apakah handel yang ditentukan adalah handel kernel.
ObMakeTemporaryObject

Microsoft mencadangkan fungsi ObMakeTemporaryObject hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
ObOpenObjectByPointer

Fungsi ObOpenObjectByPointer membuka objek yang dirujuk oleh penunjuk dan mengembalikan handel ke objek.
ObQueryNameString

Rutinitas ObQueryNameString memasok nama, jika ada, dari objek tertentu tempat pemanggil memiliki penunjuk.
ObQueryObjectAuditingByHandle

Microsoft mencadangkan fungsi ObQueryObjectAuditingByHandle hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
PoCallDriver

Rutinitas PoCallDriver di ntifs.h meneruskan IRP daya ke driver yang lebih rendah berikutnya di tumpukan perangkat. (Hanya Windows Server 2003, Windows XP, dan Windows 2000.).
PoClearPowerRequest

Pelajari selengkapnya tentang rutinitas PoClearPowerRequest.
PoCreatePowerRequest

Pelajari selengkapnya tentang rutinitas PoCreatePowerRequest.
PoDeletePowerRequest

Pelajari selengkapnya tentang rutinitas PoDeletePowerRequest.
PoEndDeviceBusy

Pelajari selengkapnya tentang rutinitas PoEndDeviceBusy.
PoQueryWatchdogTime

Pelajari selengkapnya tentang rutinitas PoQueryWatchdogTime.
PoRegisterDeviceForIdleDetection

Pelajari selengkapnya tentang rutinitas PoRegisterDeviceForIdleDetection.
PoRegisterPowerSettingCallback

Pelajari selengkapnya tentang rutinitas PoRegisterPowerSettingCallback.
PoRegisterSystemState

Pelajari selengkapnya tentang rutinitas PoRegisterSystemState.
PoSetDeviceBusyEx

Pelajari selengkapnya tentang rutinitas PoSetDeviceBusyEx.
PoSetPowerRequest

Pelajari selengkapnya tentang fungsi PoSetPowerRequest.
PoSetPowerState

Pelajari selengkapnya tentang fungsi PoSetPowerState.
PoStartDeviceBusy

Rutinitas PoStartDeviceBusy di ntifs.h menandai awal periode waktu di mana perangkat sibuk.
PoStartNextPowerIrp

Rutinitas PoStartNextPowerIrp di ntifs.h menandakan manajer daya bahwa driver siap untuk menangani IRP daya berikutnya.
PoUnregisterPowerSettingCallback

Rutinitas PoUnregisterPowerSettingCallback di ntifs.h membatalkan pendaftaran rutinitas panggilan balik pengaturan daya yang sebelumnya didaftarkan driver.
PoUnregisterSystemState

Rutinitas PoUnregisterSystemState di ntifs.h membatalkan pendaftaran status sistem yang dibuat oleh PoRegisterSystemState.
PsChargePoolQuota

Pelajari selengkapnya tentang fungsi PsChargePoolQuota.
PsDereferenceImpersonationToken

Rutinitas PsDereferenceImpersonationToken mengurangi jumlah referensi token peniruan.
PsDereferencePrimaryToken

PsDereferencePrimaryToken secara rutin mengurangi jumlah referensi token utama.
PsGetCurrentThread

Pelajari bagaimana rutinitas PsGetCurrentThread mengidentifikasi utas saat ini.
PsGetProcessExitTime

Rutinitas PsGetProcessExitTime mengembalikan waktu keluar untuk proses saat ini.
PsImpersonateClient

Rutinitas PsImpersonateClient menyebabkan utas server meniru klien.
PsIsDiskCountersEnabled

Status yang diaktifkan dari penghitung I/O disk per proses dikembalikan oleh rutinitas PsIsDiskCountersEnabled.
PsIsSystemThread

Rutinitas PsIsSystemThread memeriksa apakah utas tertentu adalah utas sistem.
PsIsThreadTerminating

PsIsThreadTerminating rutin memeriksa apakah utas dihentikan.
PsLookupProcessByProcessId

Rutinitas PsLookupProcessByProcessId menerima ID proses proses dan mengembalikan pointer yang dirujuk ke struktur proses EPROCESS.
PsLookupThreadByThreadId

Rutinitas PsLookupThreadByThreadId menerima ID utas utas dan mengembalikan pointer yang direferensikan ke struktur ETHREAD utas.
PsReferenceImpersonationToken

Pelajari selengkapnya tentang fungsi PsReferenceImpersonationToken.
PsReferencePrimaryToken

Pelajari selengkapnya tentang fungsi PsReferencePrimaryToken.
PsReturnPoolQuota

Pelajari selengkapnya tentang fungsi PsReturnPoolQuota.
PsRevertToSelf

Rutinitas PsRevertToSelf mengakhiri peniruan utas panggilan klien.
PsUpdateDiskCounters

PsUpdateDiskCounters rutin memperbarui penghitung I/O disk dari proses tertentu.
RtlAbsoluteToSelfRelativeSD

Rutinitas RtlAbsoluteToSelfRelativeSD membuat deskriptor keamanan baru dalam format relatif mandiri dengan menggunakan deskriptor keamanan dalam format absolut sebagai templat.
RtlAddAccessAllowedAce

Rutinitas RtlAddAccessAllowedAce menambahkan entri kontrol akses yang diizinkan akses (ACE) ke daftar kontrol akses (ACL). Akses diberikan ke pengidentifikasi keamanan (SID) yang ditentukan.
RtlAddAccessAllowedAceEx

Pelajari selengkapnya tentang fungsi RtlAddAccessAllowedAceEx.
RtlAddAce

Pelajari selengkapnya tentang fungsi RtlAddAce.
RtlAllocateAndInitializeSid

Microsoft mencadangkan fungsi RtlAllocateAndInitializeSid hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlAllocateHeap

Rutinitas RtlAllocateHeap mengalokasikan blok memori dari tumpukan.
RtlAppendStringToString

Rutinitas RtlAppendStringToString menggabungkan dua string yang dihitung. Ini menyalin byte dari sumber hingga panjang buffer tujuan.
RtlCaptureContext

Fungsi RtlCaptureContext mengambil rekaman konteks dalam konteks pemanggil.
RtlCaptureStackBackTrace

Pelajari selengkapnya tentang fungsi RtlCaptureStackBackTrace.
RtlCompareMemoryUlong

Rutinitas RtlCompareMemoryUlong mengembalikan berapa banyak byte dalam blok memori yang cocok dengan pola yang ditentukan.
RtlCompressBuffer

Pelajari selengkapnya tentang fungsi RtlCompressBuffer.
RtlCompressChunks

Microsoft mencadangkan fungsi RtlCompressChunks hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlConvertSidToUnicodeString

Rutinitas RtlConvertSidToUnicodeString menghasilkan representasi string Unicode yang dapat dicetak dari pengidentifikasi keamanan (SID).
RtlCopyLuid

RtlCopyLuid rutin menyalin pengidentifikasi unik lokal (LUID) ke buffer.
RtlCopySid

RtlCopySid rutin menyalin nilai pengidentifikasi keamanan (SID) ke buffer.
RtlCreateAcl

Rutinitas RtlCreateAcl membuat dan menginisialisasi daftar kontrol akses (ACL).
RtlCreateHeap

Rutinitas RtlCreateHeap membuat objek timbunan yang dapat digunakan oleh proses panggilan. Rutinitas ini mencadangkan ruang di ruang alamat virtual proses dan mengalokasikan penyimpanan fisik untuk bagian awal yang ditentukan dari blok ini.
RtlCreateSecurityDescriptorRelative

Rutinitas RtlCreateSecurityDescriptorRelative menginisialisasi deskriptor keamanan baru dalam format relatif mandiri.
RtlCreateSystemVolumeInformationFolder

Rutinitas RtlCreateSystemVolumeInformationFolder memverifikasi keberadaan folder "Informasi Volume Sistem" pada volume sistem file. Jika folder tidak ada, maka folder dibuat.
RtlCreateUnicodeString

Rutinitas RtlCreateUnicodeString membuat string Unicode baru yang dihitung.
RtlCustomCPToUnicodeN

Microsoft mencadangkan fungsi RtlCustomCPToUnicodeN hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlDecompressBuffer

Pelajari selengkapnya tentang fungsi RtlDecompressBuffer.
RtlDecompressBufferEx

Pelajari selengkapnya tentang fungsi RtlDecompressBufferEx.
RtlDecompressBufferEx2

Pelajari selengkapnya tentang fungsi RtlDecompressBufferEx2.
RtlDecompressChunks

Microsoft mencadangkan fungsi RtlDecompressChunks hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlDecompressFragment

Pelajari selengkapnya tentang fungsi RtlDecompressFragment.
RtlDecompressFragmentEx

Pelajari selengkapnya tentang fungsi RtlDecompressFragmentEx.
RtlDeleteAce

Pelajari selengkapnya tentang fungsi RtlDeleteAce.
RtlDescribeChunk

Microsoft mencadangkan fungsi RtlDescribeChunk hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlDestroyHeap

Rutinitas RtlDestroyHeap menghancurkan objek tumpukan yang ditentukan. RtlDestroyHeap menonaktifkan dan merilis semua halaman objek timbunan privat, dan membatalkan pegangan ke timbunan.
RtlDowncaseUnicodeString

Rutinitas RtlDowncaseUnicodeString mengonversi string sumber Unicode yang ditentukan menjadi huruf kecil. Terjemahan sesuai dengan informasi lokal sistem saat ini.
RtlEqualPrefixSid

Rutinitas RtlEqualPrefixSid menentukan apakah dua awalan pengidentifikasi keamanan (SID) sama. Awalan SID adalah seluruh SID kecuali untuk nilai subautoritas terakhir.
RtlEqualSid

Rutinitas RtlEqualSid menentukan apakah dua nilai pengidentifikasi keamanan (SID) sama. Dua SID harus sama persis agar dianggap sama.
RtlFillMemoryUlong

Rutinitas RtlFillMemoryUlong mengisi rentang memori yang ditentukan dengan satu atau beberapa pengulangan nilai ULONG.
RtlFillMemoryUlonglong

Rutinitas RtlFillMemoryUlonglong mengisi rentang memori tertentu dengan satu atau beberapa pengulangan nilai ULONGLONG tertentu.
RtlFindUnicodePrefix

Rutinitas RtlFindUnicodePrefix mencari kecocokan terbaik untuk nama file Unicode tertentu dalam tabel awalan.
RtlFreeHeap

Rutinitas RtlFreeHeap membebaskan blok memori yang dialokasikan dari timbunan oleh RtlAllocateHeap.
RtlFreeOemString

RtlFreeOemString merilis penyimpanan rutin yang dialokasikan oleh salah satu Rtl.. Rutinitas ToOemString.
RtlFreeSid

Microsoft mencadangkan fungsi RtlFreeSid hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlGenerate8dot3Name

Pelajari selengkapnya tentang fungsi RtlGenerate8dot3Name.
RtlGetAce

Rutinitas RtlGetAce mendapatkan penunjuk ke entri kontrol akses (ACE) dalam daftar kontrol akses (ACL).
RtlGetAcesBufferSize

Pelajari selengkapnya tentang fungsi RtlGetAcesBufferSize.
RtlGetCompressionWorkSpaceSize

Pelajari selengkapnya tentang fungsi RtlGetCompressionWorkSpaceSize.
RtlGetDaclSecurityDescriptor

Rutinitas RtlGetDaclSecurityDescriptor mengembalikan pointer ke ACL diskresi (DACL) untuk deskriptor keamanan.
RtlGetGroupSecurityDescriptor

Rutinitas RtlGetGroupSecurityDescriptor mengembalikan informasi grup utama untuk deskriptor keamanan tertentu.
RtlGetOwnerSecurityDescriptor

Rutinitas RtlGetOwnerSecurityDescriptor mengembalikan informasi pemilik untuk deskriptor keamanan tertentu.
RtlGetSaclSecurityDescriptor

Rutinitas RtlGetSaclSecurityDescriptor mengembalikan pointer ke sistem ACL (SACL) untuk deskriptor keamanan.
RtlIdentifierAuthoritySid

Microsoft mencadangkan fungsi RtlIdentifierAuthoritySid hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlInitCodePageTable

Microsoft mencadangkan fungsi RtlInitCodePageTable hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlInitializeSid

Rutinitas RtlInitializeSid menginisialisasi struktur pengidentifikasi keamanan (SID).
RtlInitializeSidEx

Rutinitas RtlInitializeSidEx menginisialisasi struktur pengidentifikasi keamanan (SID) yang telah dialokasikan sebelumnya.
RtlInitializeUnicodePrefix

Rutinitas RtlInitializeUnicodePrefix menginisialisasi tabel awalan.
RtlInitStringEx

Rutinitas RtlInitStringEx di ntifs.h menginisialisasi string karakter 8-bit yang dihitung. RtlInitStringEx tidak mengubah string sumber.
RtlInitUTF8StringEx

RtlInitUTF8StringEx menginisialisasi string karakter UTF-8 yang dihitung.
RtlInsertUnicodePrefix

Rutinitas RtlInsertUnicodePrefix menyisipkan elemen baru ke dalam tabel awalan Unicode.
RtlIsCloudFilesPlaceholder

Rutinitas RtlIsCloudFilesPlaceholder menentukan apakah file atau direktori adalah tempat penampung CloudFiles, berdasarkan nilai FileAttributes dan ReparseTag file.
RtlIsNameLegalDOS8Dot3

Rutinitas RtlIsNameLegalDOS8Dot3 menentukan apakah nama tertentu mewakili nama file pendek (8.3) yang valid.
RtlIsPartialPlaceholder

Rutinitas RtlIsPartialPlaceholder menentukan apakah file atau direktori adalah tempat penampung CloudFiles, berdasarkan nilai FileAttributes dan ReparseTag file.
RtlIsPartialPlaceholderFileHandle

Rutinitas RtlIsPartialPlaceholderFileHandle menentukan apakah file adalah jenis tempat penampung yang diketahui, berdasarkan handel file.
RtlIsPartialPlaceholderFileInfo

Rutinitas RtlIsPartialPlaceholderFileInfo menentukan apakah file adalah jenis tempat penampung yang diketahui, berdasarkan informasi yang dikembalikan oleh NtQueryInformationFile atau NtQueryDirectoryFile.
RtlIsValidOemCharacter

Rutinitas RtlIsValidOemCharacter menentukan apakah karakter Unicode yang ditentukan dapat dipetakan ke karakter OEM yang valid.
RtlLengthRequiredSid

Rutinitas RtlLengthRequiredSid mengembalikan panjang, dalam byte, dari buffer yang diperlukan untuk menyimpan pengidentifikasi keamanan (SID) dengan jumlah subautoritas tertentu.
RtlLengthSid

Rutinitas RtlLengthSid mengembalikan panjang, dalam byte, dari pengidentifikasi keamanan (SID) yang valid.
RtlMultiByteToUnicodeN

Rutinitas RtlMultiByteToUnicodeN menerjemahkan string sumber yang ditentukan ke dalam string Unicode, menggunakan halaman kode ANSI sistem saat ini (ACP). String sumber belum tentu dari set karakter multibyte.
RtlMultiByteToUnicodeSize

Rutinitas RtlMultiByteToUnicodeSize menentukan jumlah byte yang diperlukan untuk menyimpan terjemahan Unicode untuk string sumber yang ditentukan.
RtlNextUnicodePrefix

Rutinitas RtlNextUnicodePrefix digunakan untuk menghitung elemen dalam tabel awalan Unicode.
RtlNtStatusToDosError

Rutinitas RtlNtStatusToDosError mengonversi kode NTSTATUS yang ditentukan ke kode kesalahan sistem yang setara.
RtlNtStatusToDosErrorNoTeb

Microsoft mencadangkan fungsi RtlNtStatusToDosErrorNoTeb hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlOemStringToCountedUnicodeSize

Rutinitas RtlOemStringToCountedUnicodeSize menentukan ukuran, dalam byte, bahwa string OEM tertentu akan setelah diterjemahkan ke dalam string Unicode yang dihitung.
RtlOemStringToCountedUnicodeString

Rutinitas RtlOemStringToCountedUnicodeString menerjemahkan string sumber yang ditentukan ke dalam string Unicode menggunakan halaman kode OEM sistem saat ini.
RtlOemStringToUnicodeSize

Rutinitas RtlOemStringToUnicodeSize menentukan ukuran, dalam byte, bahwa string OEM tertentu akan setelah diterjemahkan ke dalam string Unicode null-terminated.
RtlOemStringToUnicodeString

Rutinitas RtlOemStringToUnicodeString menerjemahkan string sumber tertentu ke dalam string Unicode yang dihentikan null menggunakan halaman kode OEM sistem saat ini.
RtlOemToUnicodeN

Rutinitas RtlOemToUnicodeN menerjemahkan string sumber yang ditentukan ke dalam string Unicode, menggunakan halaman kode OEM sistem saat ini.
RtlQueryPackageIdentity

RtlQueryPackageIdentity
RtlQueryPackageIdentityEx

RtlQueryPackageIdentityEx mengembalikan nama paket lengkap terkait. Ini dapat secara opsional juga mengembalikan nama aplikasi relatif paket, dan apakah aplikasi dianggap dibungkus.
RtlQueryProcessPlaceholderCompatibilityMode

RtlQueryProcessPlaceholderCompatibilityMode mengembalikan mode kompatibilitas tempat penampung untuk proses saat ini.
RtlQueryThreadPlaceholderCompatibilityMode

RtlQueryThreadPlaceholderCompatibilityMode mengembalikan mode kompatibilitas tempat penampung untuk utas saat ini.
RtlRandom

Rutinitas RtlRandom mengembalikan angka acak yang dihasilkan dari nilai seed tertentu.
RtlRandomEx

Rutinitas RtlRandomEx mengembalikan angka acak yang dihasilkan dari nilai seed tertentu.
RtlRemoveUnicodePrefix

Rutinitas RtlRemoveUnicodePrefix menghapus elemen dari tabel awalan.
RtlReserveChunk

Microsoft mencadangkan fungsi RtlReserveChunk hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlSecondsSince1970ToTime

Rutinitas RtlSecondsSince1970ToTime mengonversi waktu yang berlalu, dalam hitungan detik, sejak awal 1970 menjadi nilai waktu sistem absolut.
RtlSecondsSince1980ToTime

Rutinitas RtlSecondsSince1980ToTime mengonversi waktu yang berlalu, dalam hitungan detik, sejak awal 1980 menjadi nilai waktu sistem absolut.
RtlSelfRelativeToAbsoluteSD

Rutinitas RtlSelfRelativeToAbsoluteSD membuat deskriptor keamanan baru dalam format absolut dengan menggunakan deskriptor keamanan dalam format relatif mandiri sebagai templat.
RtlSetGroupSecurityDescriptor

Rutinitas RtlSetGroupSecurityDescriptor mengatur informasi grup utama dari deskriptor keamanan berformat absolut. Ini menggantikan informasi grup utama yang sudah ada di deskriptor keamanan.
RtlSetOwnerSecurityDescriptor

Rutinitas RtlSetOwnerSecurityDescriptor mengatur informasi pemilik deskriptor keamanan berformat absolut. Ini menggantikan informasi pemilik apa pun yang sudah ada di deskriptor keamanan.
RtlSetProcessPlaceholderCompatibilityMode

RtlSetProcessPlaceholderCompatibilityMode mengatur mode kompatibilitas tempat penampung untuk proses saat ini.
RtlSetThreadPlaceholderCompatibilityMode

RtlSetThreadPlaceholderCompatibilityMode mengatur mode kompatibilitas tempat penampung untuk utas saat ini.
RtlSubAuthorityCountSid

Microsoft mencadangkan fungsi RtlSubAuthorityCountSid hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlSubAuthoritySid

Rutinitas RtlSubAuthoritySid mengembalikan penunjuk ke subautoritas tertentu dari pengidentifikasi keamanan (SID).
RtlTimeToSecondsSince1970

Rutinitas RtlTimeToSecondsSince1970 mengonversi nilai waktu sistem absolut tertentu ke waktu yang berlalu, dalam hitungan detik, sejak awal 1970.
RtlTimeToSecondsSince1980

Rutinitas RtlTimeToSecondsSince1980 mengonversi nilai waktu sistem absolut tertentu ke waktu yang berlalu, dalam hitungan detik, sejak awal 1980.
RtlUnicodeStringToCountedOemString

Rutinitas RtlUnicodeStringToCountedOemString menerjemahkan string sumber Unicode yang ditentukan ke dalam string OEM yang dihitung menggunakan halaman kode OEM sistem saat ini.
RtlUnicodeStringToOemSize

Rutinitas RtlUnicodeStringToOemSize menentukan ukuran, dalam byte, bahwa string Unicode tertentu akan setelah diterjemahkan ke dalam string OEM.
RtlUnicodeStringToOemString

Rutinitas RtlUnicodeStringToOemString menerjemahkan string sumber Unicode tertentu ke dalam string OEM menggunakan halaman kode OEM sistem saat ini.
RtlUnicodeStringToUTF8String

RtlUnicodeStringToUTF8String mengonversi string Unicode yang ditentukan menjadi string UTF-8.
RtlUnicodeToCustomCPN

Microsoft mencadangkan fungsi RtlUnicodeToCustomCPN hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlUnicodeToMultiByteN

Rutinitas RtlUnicodeToMultiByteN menerjemahkan string Unicode yang ditentukan ke dalam string karakter baru, menggunakan halaman kode ANSI sistem saat ini (ACP). String yang diterjemahkan belum tentu dari set karakter multibyte.
RtlUnicodeToMultiByteSize

Rutinitas RtlUnicodeToMultiByteSize menentukan jumlah byte yang diperlukan untuk menyimpan terjemahan multibyte untuk string Unicode yang ditentukan. Terjemahan diasumsikan untuk menggunakan halaman kode ANSI sistem saat ini (ACP).
RtlUnicodeToOemN

Rutinitas RtlUnicodeToOemN menerjemahkan string Unicode tertentu ke string OEM, menggunakan halaman kode OEM sistem saat ini.
RtlUnicodeToUTF8N

Rutinitas RtlUnicodeToUTF8N dalam ntifs.h mengonversi string Unicode menjadi string UTF-8. Output UTF-8 dihentikan null hanya jika string input Unicode adalah.
RtlUpcaseUnicodeStringToCountedOemString

Pelajari selengkapnya tentang fungsi RtlUpcaseUnicodeStringToCountedOemString.
RtlUpcaseUnicodeStringToOemString

Rutinitas RtlUpcaseUnicodeStringToOemString menerjemahkan string sumber Unicode tertentu ke dalam string OEM huruf besar menggunakan halaman kode OEM sistem saat ini.
RtlUpcaseUnicodeToCustomCPN

Microsoft mencadangkan fungsi RtlUpcaseUnicodeToCustomCPN hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlUpcaseUnicodeToMultiByteN

Rutinitas RtlUpcaseUnicodeToMultiByteN menerjemahkan string Unicode yang ditentukan ke dalam string karakter huruf besar baru, menggunakan halaman kode ANSI sistem saat ini (ACP). String yang diterjemahkan belum tentu dari set karakter multibyte.
RtlUpcaseUnicodeToOemN

Rutinitas RtlUpcaseUnicodeToOemN menerjemahkan string Unicode tertentu ke dalam string OEM huruf besar, menggunakan halaman kode OEM sistem saat ini.
RtlUTF8StringToUnicodeString

Rutinitas RtlUTF8StringToUnicodeString mengonversi string UTF-8 yang ditentukan menjadi string Unicode.
RtlUTF8ToUnicodeN

Rutinitas RtlUTF8ToUnicodeN dalam ntifs.h mengonversi string UTF-8 menjadi string Unicode. Output Unicode dihentikan null hanya jika string input UTF-8 adalah.
RtlValidSid

Rutinitas RtlValidSid memvalidasi pengidentifikasi keamanan (SID) dengan memverifikasi bahwa nomor revisi berada dalam rentang yang diketahui dan bahwa jumlah subautoritas kurang dari maksimum.
RtlxOemStringToUnicodeSize

Microsoft mencadangkan fungsi RtlxOemStringToUnicodeSize hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
RtlxUnicodeStringToOemSize

Microsoft mencadangkan fungsi RtlxUnicodeStringToOemSize hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
SeAccessCheckFromState

Pelajari selengkapnya tentang fungsi SeAccessCheckFromState.
SeAccessCheckFromStateEx

Pelajari selengkapnya tentang fungsi SeAccessCheckFromStateEx.
SeAppendPrivileges

Rutinitas SeAppendPrivileges menambahkan hak istimewa tambahan ke hak istimewa yang ditetapkan dalam struktur status akses.
SeAuditHardLinkCreation

Microsoft mencadangkan fungsi SeAuditHardLinkCreation hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
SeAuditingFileEvents

Rutinitas SeAuditingFileEvents menentukan apakah peristiwa buka file saat ini sedang diaudit.
SeAuditingFileOrGlobalEvents

Rutinitas SeAuditingFileOrGlobalEvents menentukan apakah file atau peristiwa global saat ini sedang diaudit.
SeAuditingHardLinkEvents

Microsoft mencadangkan fungsi SeAuditingHardLinkEvents hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
SeCaptureSubjectContext

Rutinitas SeCaptureSubjectContext di ntifs.h menangkap konteks keamanan utas panggilan untuk validasi dan audit akses.
SeCaptureSubjectContextEx

Pelajari selengkapnya tentang fungsi SeCaptureSubjectContextEx.
SecLookupAccountName

SecLookupAccountName menerima akun sebagai input dan mengambil pengidentifikasi keamanan (SID) untuk akun dan nama domain tempat akun ditemukan.
SecLookupAccountSid

SecLookupAccountSid menerima pengidentifikasi keamanan (SID) sebagai input. Ini mengambil nama akun untuk SID ini dan nama domain pertama tempat SID ini ditemukan.
SecLookupWellKnownSid

SecLookupWellKnownSid menerima jenis pengidentifikasi keamanan (SID) terkenal sebagai input dan mengambil pengidentifikasi keamanan lokal (SID) untuk SID terkenal ini.
SecMakeSPN

SecMakeSPN membuat string nama penyedia layanan yang dapat digunakan saat berkomunikasi dengan penyedia layanan keamanan tertentu.
SecMakeSPNEx

SecMakeSPNEx membuat string nama penyedia layanan yang dapat digunakan saat berkomunikasi dengan penyedia layanan keamanan tertentu.
SecMakeSPNEx2

SecMakeSPNEx2 membuat string nama penyedia layanan yang dapat digunakan saat berkomunikasi dengan penyedia layanan keamanan tertentu.
SeCreateClientSecurity

Pelajari selengkapnya tentang fungsi SeCreateClientSecurity.
SeCreateClientSecurityFromSubjectContext

Pelajari selengkapnya tentang rutinitas SeCreateClientSecurityFromSubjectContext.
SeDeleteClientSecurity

Rutinitas SeDeleteClientSecurity menghapus konteks keamanan klien.
SeDeleteObjectAuditAlarm

Rutinitas SeDeleteObjectAuditAlarm menghasilkan pesan audit dan alarm untuk objek yang ditandai untuk dihapus.
SeFilterToken

Pelajari selengkapnya tentang fungsi SeFilterToken.
SeFreePrivileges

Rutinitas SeFreePrivileges membebaskan hak istimewa yang dikembalikan oleh SeAccessCheck.
SeImpersonateClient

Fungsi SeImpersonateClient sudah usang.
SeImpersonateClientEx

Rutinitas SeImpersonateClientEx menyebabkan utas meniru pengguna.
SeLengthSid

Makro SeLengthSid sudah usang.
SeLocateProcessImageName

Pelajari selengkapnya tentang fungsi SeLocateProcessImageName.
SeLockSubjectContext

Pelajari selengkapnya tentang fungsi SeLockSubjectContext.
SeMarkLogonSessionForTerminationNotification

Rutinitas SeMarkLogonSessionForTerminationNotification menandai sesi masuk sehingga rutinitas panggilan balik terdaftar penelepon dipanggil ketika sesi masuk berakhir.
SeOpenObjectAuditAlarm

Rutinitas SeOpenObjectAuditAlarm menghasilkan pesan audit dan alarm ketika upaya dilakukan untuk membuka objek.
SeOpenObjectForDeleteAuditAlarm

Rutinitas SeOpenObjectForDeleteAuditAlarm menghasilkan pesan audit dan alarm ketika upaya dilakukan untuk membuka objek untuk dihapus.
SePrivilegeCheck

Rutinitas SePrivilegeCheck menentukan apakah serangkaian hak istimewa tertentu diaktifkan dalam token akses subjek.
SeQueryAuthenticationIdToken

Rutinitas SeQueryAuthenticationIdToken mengambil ID autentikasi token akses.
SeQueryInformationToken

Rutinitas SeQueryInformationToken mengambil jenis informasi tertentu tentang token akses. Proses panggilan harus memiliki hak akses yang sesuai untuk mendapatkan informasi.
SeQuerySecurityDescriptorInfo

Rutinitas SeQuerySecurityDescriptorInfo mengambil salinan deskriptor keamanan objek.
SeQuerySessionIdToken

Microsoft mencadangkan fungsi SeQuerySessionIdToken hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
SeQuerySubjectContextToken

Pelajari selengkapnya tentang makro SeQuerySubjectContextToken.
SeRegisterLogonSessionTerminatedRoutine

Rutinitas SeRegisterLogonSessionTerminatedRoutine mendaftarkan rutinitas panggilan balik untuk dipanggil ketika sesi masuk berakhir. Sesi masuk berakhir ketika token terakhir yang mereferensikan sesi masuk dihapus.
SeReleaseSubjectContext

Pelajari selengkapnya tentang rutinitas SeReleaseSubjectContext.
SeSetAccessStateGenericMapping

Rutinitas SeSetAccessStateGenericMapping mengatur bidang pemetaan generik dari struktur ACCESS_STATE.
SeSetSecurityDescriptorInfo

Pelajari selengkapnya tentang fungsi SeSetSecurityDescriptorInfo.
SeSetSecurityDescriptorInfoEx

Pelajari selengkapnya tentang fungsi SeSetSecurityDescriptorInfoEx.
SeSetSessionIdToken

Microsoft mencadangkan fungsi SeSetSessionIdToken hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
SeTokenGetNoChildProcessRestricted

Rutinitas SeTokenGetNoChildProcessRestricted menentukan status mitigasi proses tidak ada anak. Tidak dimungkinkan untuk diberlakukan dan audit-saja pada saat yang sama.
SeTokenIsAdmin

Rutinitas SeTokenIsAdmin menentukan apakah token berisi grup administrator lokal.
SeTokenIsNoChildProcessRestrictionEnforced

Rutinitas SeTokenIsNoChildProcessRestrictionEnforced menentukan apakah token tidak membawa pembatasan proses anak.
SeTokenIsRestricted

Rutinitas SeTokenIsRestricted menentukan apakah token berisi daftar pembatasan pengidentifikasi keamanan (SID).
SeTokenSetNoChildProcessRestricted

Rutinitas SeTokenSetNoChildProcessRestricted mengatur bendera TOKEN_AUDIT_NO_CHILD_PROCESS atau TOKEN_AUDIT_NO_CHILD_PROCESS dalam token.
SeTokenType

Microsoft mencadangkan fungsi SeTokenType hanya untuk penggunaan internal. Jangan gunakan fungsi ini dalam kode Anda.
SeUnlockSubjectContext

Pelajari selengkapnya tentang rutinitas SeUnlockSubjectContext.
SeUnregisterLogonSessionTerminatedRoutine

Rutinitas SeUnregisterLogonSessionTerminatedRoutine membatalkan pendaftaran rutinitas panggilan balik yang didaftarkan oleh panggilan sebelumnya ke SeRegisterLogonSessionTerminatedRoutine.
ZwAllocateVirtualMemory

ZwAllocateVirtualMemory rutin menyimpan, menerapkan, atau keduanya, wilayah halaman dalam ruang alamat virtual mode pengguna dari proses tertentu.
ZwCreateEvent

Rutinitas ZwCreateEvent membuat objek peristiwa, mengatur status awal peristiwa ke nilai yang ditentukan, dan membuka handel ke objek dengan akses yang diinginkan yang ditentukan.
ZwDeleteFile

Pelajari selengkapnya tentang fungsi ZwDeleteFile.
ZwDeviceIoControlFile

Pelajari bagaimana rutinitas ZwDeviceIoControlFile mengirim kode kontrol langsung ke driver perangkat tertentu, menyebabkan driver yang sesuai melakukan operasi yang ditentukan.
ZwDuplicateObject

Rutinitas ZwDuplicateObject membuat handel yang merupakan duplikat dari handel sumber yang ditentukan.
ZwDuplicateToken

Pelajari selengkapnya tentang fungsi ZwDuplicateToken.
ZwFlushBuffersFile

Rutinitas ZwFlushBuffersFile dipanggil oleh driver filter sistem file untuk mengirim permintaan flush untuk file yang ditentukan ke sistem file.
ZwFlushBuffersFileEx

Rutinitas ZwFlushBuffersFileEx dipanggil oleh driver filter sistem file untuk mengirim permintaan flush untuk file tertentu ke sistem file. Bendera operasi flush opsional dapat diatur untuk mengontrol bagaimana data file ditulis ke penyimpanan.
ZwFlushVirtualMemory

Rutinitas ZwFlushVirtualMemory menghapus berbagai alamat virtual dalam ruang alamat virtual dari proses tertentu yang memetakan ke file data kembali ke file data jika telah dimodifikasi.
ZwFreeVirtualMemory

ZwFreeVirtualMemory merilis rutin, menonaktifkan, atau keduanya, wilayah halaman dalam ruang alamat virtual dari proses tertentu.
ZwFsControlFile

Rutinitas ZwFsControlFile mengirim kode kontrol langsung ke sistem file atau driver filter sistem file yang ditentukan, menyebabkan driver yang sesuai melakukan tindakan yang ditentukan.
ZwLockFile

Pelajari lebih lanjut tentang rutinitas ZwLockFile.
ZwNotifyChangeKey

Pelajari selengkapnya tentang fungsi ZwNotifyChangeKey.
ZwOpenDirectoryObject

Rutinitas ZwOpenDirectoryObject membuka objek direktori yang ada.
ZwOpenProcessTokenEx

Rutinitas ZwOpenProcessTokenEx membuka token akses yang terkait dengan proses.
ZwOpenThreadTokenEx

Rutinitas ZwOpenThreadTokenEx membuka token akses yang terkait dengan utas.
ZwQueryDirectoryFile

Rutinitas ZwQueryDirectoryFile mengembalikan berbagai jenis informasi tentang file dalam direktori yang ditentukan oleh handel file tertentu.
ZwQueryDirectoryFileEx

Pelajari selengkapnya tentang fungsi ZwQueryDirectoryFileEx.
ZwQueryEaFile

Pelajari selengkapnya tentang fungsi ZwQueryEaFile.
ZwQueryInformationToken

Rutinitas ZwQueryInformationToken mengambil jenis informasi tertentu tentang token akses.
ZwQueryObject

Rutinitas ZwQueryObject menyediakan informasi tentang objek yang disediakan. Jika panggilan ke NtQueryObject dalam mode pengguna, gunakan nama NtQueryObject.
ZwQueryQuotaInformationFile

Rutinitas ZwQueryQuotaInformationFile mengambil entri kuota yang terkait dengan volume yang ditentukan oleh parameter FileHandle.
ZwQuerySecurityObject

Rutinitas ZwQuerySecurityObject mengambil salinan deskriptor keamanan objek. Deskriptor keamanan dapat dalam bentuk absolut atau relatif mandiri.
ZwQueryVirtualMemory

Rutinitas ZwQueryVirtualMemory menentukan status, perlindungan, dan jenis wilayah halaman dalam ruang alamat virtual proses subjek.
ZwQueryVolumeInformationFile

Pelajari bagaimana rutinitas ZwQueryVolumeInformationFile mengambil informasi tentang volume yang terkait dengan file, direktori, perangkat penyimpanan, atau volume tertentu.
ZwSetEaFile

Pelajari selengkapnya tentang fungsi ZwSetEaFile.
ZwSetEvent

Rutinitas ZwSetEvent mengatur objek peristiwa ke status Sinyal dan mencoba memenuhi sebanyak mungkin menunggu.
ZwSetInformationToken

Rutinitas ZwSetInformationToken memodifikasi informasi dalam token tertentu. Proses panggilan harus memiliki hak akses yang sesuai untuk mengatur informasi.
ZwSetInformationVirtualMemory

Rutinitas ZwSetInformationVirtualMemory melakukan operasi pada daftar rentang alamat tertentu di ruang alamat pengguna proses.
ZwSetQuotaInformationFile

ZwSetQuotaInformationFile secara rutin mengubah entri kuota untuk volume yang terkait dengan parameter FileHandle. Semua entri kuota dalam buffer yang ditentukan diterapkan ke volume.
ZwSetSecurityObject

Rutinitas ZwSetSecurityObject menetapkan status keamanan objek.
ZwSetVolumeInformationFile

Rutinitas ZwSetVolumeInformationFile memodifikasi informasi tentang volume yang terkait dengan file, direktori, perangkat penyimpanan, atau volume tertentu.
ZwUnlockFile

Rutinitas ZwUnlockFile membuka kunci rentang byte dalam file.
ZwWaitForSingleObject

Pelajari selengkapnya tentang rutinitas ZwWaitForSingleObject.

Fungsi panggilan balik

 
ALLOCATE_VIRTUAL_MEMORY_EX_CALLBACK

Pelajari selengkapnya tentang fungsi panggilan balik ALLOCATE_VIRTUAL_MEMORY_EX_CALLBACK.
DRIVER_FS_NOTIFICATION

Rutinitas yang diketik PDRIVER_FS_NOTIFICATION dipanggil oleh sistem operasi ketika sistem file mendaftar atau membatalkan pendaftaran sendiri dengan menggunakan IoRegisterFileSystem atau IoUnregisterFileSystem.
FREE_VIRTUAL_MEMORY_EX_CALLBACK

Pelajari selengkapnya tentang fungsi panggilan balik FREE_VIRTUAL_MEMORY_EX_CALLBACK.
PCOMPLETE_LOCK_IRP_ROUTINE

Pelajari selengkapnya tentang fungsi panggilan balik PCOMPLETE_LOCK_IRP_ROUTINE.
PFSRTL_EXTRA_CREATE_PARAMETER_CLEANUP_CALLBACK

Driver filter dapat mendaftarkan rutinitas yang ditik PFSRTL_EXTRA_CREATE_PARAMETER_CLEANUP_CALLBACK sebagai rutinitas panggilan balik CleanupCallback driver filter untuk struktur konteks parameter buat tambahan (ECP).
PUNLOCK_ROUTINE

Pelajari selengkapnya tentang rutinitas panggilan balik PUNLOCK_ROUTINE.
QUERY_VIRTUAL_MEMORY_CALLBACK

Pelajari selengkapnya tentang fungsi panggilan balik QUERY_VIRTUAL_MEMORY_CALLBACK.
RTL_HEAP_COMMIT_ROUTINE

Pelajari selengkapnya tentang rutinitas panggilan balik RTL_HEAP_COMMIT_ROUTINE.

Struktur

 
ACCESS_ALLOWED_ACE

Struktur ACCESS_ALLOWED_ACE mendefinisikan entri kontrol akses (ACE) untuk daftar kontrol akses diskresi (DACL) yang mengontrol akses ke objek.
ACCESS_DENIED_ACE

Struktur ACCESS_DENIED_ACE mendefinisikan entri kontrol akses (ACE) untuk akses kontrol daftar kontrol akses diskresi (DACL) ke objek.
ACE_HEADER

Struktur ACE_HEADER menjelaskan jenis dan ukuran entri kontrol akses (ACE).
ATOMIC_CREATE_ECP_CONTEXT

Struktur ini memungkinkan operasi tambahan dilakukan pada file secara atomik selama pembuatan.
BOOT_AREA_INFO

Struktur BOOT_AREA_INFO berisi output untuk kode kontrol FSCTL_GET_BOOT_AREA_INFO.
CC_FILE_SIZES

Pelajari selengkapnya tentang struktur CC_FILE_SIZES.
COPY_INFORMATION

Pelajari selengkapnya tentang struktur COPY_INFORMATION.
CREATE_REDIRECTION_ECP_CONTEXT

Pelajari selengkapnya tentang struktur CREATE_REDIRECTION_ECP_CONTEXT.
CSV_DOWN_LEVEL_OPEN_ECP_CONTEXT

Pelajari selengkapnya tentang struktur CSV_DOWN_LEVEL_OPEN_ECP_CONTEXT.
CSV_QUERY_FILE_REVISION_ECP_CONTEXT

Pelajari selengkapnya tentang struktur CSV_QUERY_FILE_REVISION_ECP_CONTEXT.
CSV_QUERY_FILE_REVISION_ECP_CONTEXT_FILE_ID_128

Pelajari selengkapnya tentang struktur CSV_QUERY_FILE_REVISION_ECP_CONTEXT_FILE_ID_128.
CSV_SET_HANDLE_PROPERTIES_ECP_CONTEXT

Pelajari selengkapnya tentang struktur CSV_SET_HANDLE_PROPERTIES_ECP_CONTEXT.
DUAL_OPLOCK_KEY_ECP_CONTEXT

Pelajari selengkapnya tentang struktur DUAL_OPLOCK_KEY_ECP_CONTEXT.
ECP_OPEN_PARAMETERS

Struktur ECP_OPEN_PARAMETERS memungkinkan pemanggil untuk menentukan tujuan pembukaan file tanpa mengganggu handel dan/atau oplock yang ada pada file.
ENCRYPTION_KEY_CTRL_INPUT

Pelajari selengkapnya tentang: struktur ENCRYPTION_KEY_CTRL_INPUT
FILE_ACCESS_INFORMATION

Struktur FILE_ACCESS_INFORMATION digunakan untuk mengkueri atau mengatur hak akses file.
FILE_ALL_INFORMATION

Struktur FILE_ALL_INFORMATION adalah kontainer untuk beberapa struktur FILE_XXX_INFORMATION.
FILE_ALLOCATED_RANGE_BUFFER

Pelajari selengkapnya tentang struktur FILE_ALLOCATED_RANGE_BUFFER.
FILE_ALLOCATION_INFORMATION

Pelajari selengkapnya tentang struktur FILE_ALLOCATION_INFORMATION.
FILE_BOTH_DIR_INFORMATION

Struktur FILE_BOTH_DIR_INFORMATION digunakan untuk mengkueri informasi terperinci untuk file dalam direktori.
FILE_CASE_SENSITIVE_INFORMATION

Struktur FILE_CASE_SENSITIVE_INFORMATION digunakan untuk mengkueri atau mengatur informasi peka huruf besar/kecil per direktori.
FILE_COMPLETION_INFORMATION

Struktur FILE_COMPLETION_INFORMATION berisi handel port dan kunci untuk port penyelesaian I/O yang dibuat untuk handel file.
FILE_COMPRESSION_INFORMATION

Struktur FILE_COMPRESSION_INFORMATION menjelaskan status buffer data terkompresi.
FILE_DESIRED_STORAGE_CLASS_INFORMATION

Berisi informasi untuk atribut Kelas Penyimpanan yang Diinginkan.
FILE_DIRECTORY_INFORMATION

Struktur FILE_DIRECTORY_INFORMATION digunakan untuk mengkueri informasi terperinci untuk file dalam direktori.
FILE_EA_INFORMATION

Struktur FILE_EA_INFORMATION digunakan untuk mengkueri ukuran atribut yang diperluas (EA) untuk file.
FILE_FS_ATTRIBUTE_INFORMATION

Struktur FILE_FS_ATTRIBUTE_INFORMATION digunakan untuk mengkueri informasi atribut untuk sistem file.
FILE_FS_CONTROL_INFORMATION

Pelajari selengkapnya tentang struktur FILE_FS_CONTROL_INFORMATION.
FILE_FS_DRIVER_PATH_INFORMATION

Struktur FILE_FS_DRIVER_PATH_INFORMATION digunakan untuk mengkueri apakah driver tertentu berada di jalur I/O untuk volume sistem file.
FILE_FS_PERSISTENT_VOLUME_INFORMATION

Pelajari selengkapnya tentang struktur FILE_FS_PERSISTENT_VOLUME_INFORMATION.
FILE_FULL_DIR_INFORMATION

Struktur FILE_FULL_DIR_INFORMATION digunakan untuk mengkueri informasi terperinci untuk file dalam direktori.
FILE_GET_EA_INFORMATION

Struktur FILE_GET_EA_INFORMATION digunakan untuk mengkueri informasi extended-attribute (EA).
FILE_GET_QUOTA_INFORMATION

Struktur FILE_GET_QUOTA_INFORMATION digunakan untuk mengkueri informasi kuota.
FILE_ID_64_EXTD_BOTH_DIR_INFORMATION

Pelajari selengkapnya tentang struktur FILE_ID_64_EXTD_BOTH_DIR_INFORMATION.
FILE_ID_64_EXTD_DIR_INFORMATION

Pelajari selengkapnya tentang struktur FILE_ID_64_EXTD_DIR_INFORMATION.
FILE_ID_ALL_EXTD_BOTH_DIR_INFORMATION

Pelajari selengkapnya tentang struktur FILE_ID_ALL_EXTD_BOTH_DIR_INFORMATION.
FILE_ID_ALL_EXTD_DIR_INFORMATION

Pelajari selengkapnya tentang struktur FILE_ID_ALL_EXTD_DIR_INFORMATION.
FILE_ID_BOTH_DIR_INFORMATION

Struktur FILE_ID_BOTH_DIR_INFORMATION digunakan untuk mengkueri informasi nomor referensi file untuk file dalam direktori.
FILE_ID_EXTD_BOTH_DIR_INFORMATION

Pelajari selengkapnya tentang struktur FILE_ID_EXTD_BOTH_DIR_INFORMATION.
FILE_ID_EXTD_DIR_INFORMATION

Pelajari selengkapnya tentang struktur FILE_ID_EXTD_DIR_INFORMATION.
FILE_ID_FULL_DIR_INFORMATION

Struktur FILE_ID_FULL_DIR_INFORMATION digunakan untuk mengkueri informasi terperinci untuk file dalam direktori.
FILE_ID_GLOBAL_TX_DIR_INFORMATION

Struktur FILE_ID_GLOBAL_TX_DIR_INFORMATION berisi informasi tentang visibilitas transaksi untuk file dalam direktori.
FILE_ID_INFORMATION

FILE_ID_INFORMATION digunakan untuk mengkueri informasi identifikasi file.
FILE_INTERNAL_INFORMATION

Pelajari selengkapnya tentang struktur FILE_INTERNAL_INFORMATION.
FILE_KNOWN_FOLDER_INFORMATION

Pelajari selengkapnya tentang struktur FILE_KNOWN_FOLDER_INFORMATION.
FILE_LEVEL_TRIM

Struktur FILE_LEVEL_TRIM berisi array rentang byte untuk dipangkas untuk file.
FILE_LEVEL_TRIM_OUTPUT

Struktur FILE_LEVEL_TRIM_OUTPUT berisi hasil operasi pemangkasan yang dilakukan oleh permintaan FSCTL_FILE_LEVEL_TRIM.
FILE_LEVEL_TRIM_RANGE

Berisi offset dan panjang rentang pemangkasan untuk file.
FILE_LINK_ENTRY_INFORMATION

Struktur FILE_LINK_ENTRY_INFORMATION menjelaskan satu tautan keras NTFS ke file yang ada.
FILE_LINK_INFORMATION

Struktur FILE_LINK_INFORMATION digunakan untuk membuat tautan keras NTFS ke file yang ada.
FILE_LINKS_INFORMATION

Pelajari selengkapnya tentang struktur FILE_LINKS_INFORMATION.
FILE_LOCK

Pelajari selengkapnya tentang struktur FILE_LOCK.
FILE_LOCK_INFO

Pelajari selengkapnya tentang struktur FILE_LOCK_INFO.
FILE_MAILSLOT_QUERY_INFORMATION

Struktur FILE_MAILSLOT_QUERY_INFORMATION berisi informasi tentang mailslot.
FILE_MAILSLOT_SET_INFORMATION

Struktur FILE_MAILSLOT_SET_INFORMATION digunakan untuk mengatur nilai pada mailslot.
FILE_MODE_INFORMATION

Struktur FILE_MODE_INFORMATION digunakan untuk mengkueri atau mengatur mode akses file.
FILE_NAMES_INFORMATION

Struktur FILE_NAMES_INFORMATION digunakan untuk mengkueri informasi terperinci tentang nama file dalam direktori.
FILE_NETWORK_PHYSICAL_NAME_INFORMATION

Pelajari selengkapnya tentang struktur _FILE_NETWORK_PHYSICAL_NAME_INFORMATION.
FILE_NOTIFY_EXTENDED_INFORMATION

Pelajari selengkapnya tentang struktur FILE_NOTIFY_EXTENDED_INFORMATION.
FILE_NOTIFY_FULL_INFORMATION

Pelajari selengkapnya tentang struktur FILE_NOTIFY_FULL_INFORMATION.
FILE_NOTIFY_INFORMATION

Pelajari selengkapnya tentang struktur FILE_NOTIFY_INFORMATION.
FILE_OBJECTID_INFORMATION

Pelajari selengkapnya tentang struktur FILE_OBJECTID_INFORMATION.
FILE_PIPE_INFORMATION

Struktur FILE_PIPE_INFORMATION berisi informasi tentang pipa bernama yang tidak spesifik untuk lokal atau ujung jarak jauh pipa.
FILE_PIPE_LOCAL_INFORMATION

Struktur FILE_PIPE_LOCAL_INFORMATION berisi informasi tentang akhir lokal pipa bernama.
FILE_PIPE_REMOTE_INFORMATION

Struktur FILE_PIPE_REMOTE_INFORMATION berisi informasi tentang ujung jarak jauh dari pipa bernama.
FILE_PROVIDER_EXTERNAL_INFO_V0

Pelajari selengkapnya tentang struktur FILE_PROVIDER_EXTERNAL_INFO_V0.
FILE_PROVIDER_EXTERNAL_INFO_V1

Pelajari selengkapnya tentang struktur FILE_PROVIDER_EXTERNAL_INFO_V1.
FILE_QUOTA_INFORMATION

Struktur FILE_QUOTA_INFORMATION digunakan untuk mengkueri atau mengatur informasi kuota per pengguna untuk setiap file dalam direktori.
FILE_REGION_INFO

Pelajari selengkapnya tentang struktur FILE_REGION_INFO.
FILE_REGION_INPUT

Pelajari selengkapnya tentang struktur FILE_REGION_INPUT.
FILE_REGION_OUTPUT

Pelajari selengkapnya tentang struktur FILE_REGION_OUTPUT.
FILE_REMOTE_PROTOCOL_INFORMATION

Struktur FILE_REMOTE_PROTOCOL_INFORMATION berisi informasi protokol jarak jauh file.
FILE_RENAME_INFORMATION

Struktur FILE_RENAME_INFORMATION digunakan untuk mengganti nama file.
FILE_REPARSE_POINT_INFORMATION

Struktur FILE_REPARSE_POINT_INFORMATION digunakan untuk mengkueri informasi tentang titik pemisahan ulang.
FILE_STANDARD_LINK_INFORMATION

FILE_STANDARD_LINK_INFORMATION digunakan untuk mengkueri informasi tautan file.
FILE_STAT_BASIC_INFORMATION

Pelajari selengkapnya tentang struktur FILE_STAT_BASIC_INFORMATION.
FILE_STAT_INFORMATION

Struktur FILE_STAT_INFORMATION berisi metadata tentang file.
FILE_STAT_LX_INFORMATION

Struktur FILE_STAT_LX_INFORMATION berisi metadata tentang file.
FILE_STORAGE_RESERVE_ID_INFORMATION

Pelajari selengkapnya tentang struktur FILE_STORAGE_RESERVE_ID_INFORMATION.
FILE_STREAM_INFORMATION

Pelajari selengkapnya tentang struktur FILE_STREAM_INFORMATION.
FILE_TIMESTAMPS

Struktur FILE_TIMESTAMPS menentukan instans terakhir yang direkam dari tindakan tertentu pada file.
FILE_ZERO_DATA_INFORMATION

Struktur _FILE_ZERO_DATA_INFORMATION berisi rentang file untuk diatur ke nol. Struktur ini digunakan oleh kode kontrol FSCTL_SET_ZERO_DATA.
FILE_ZERO_DATA_INFORMATION_EX

Struktur _FILE_ZERO_DATA_INFORMATION_EX berisi rentang file untuk diatur ke nol. Struktur ini digunakan oleh kode kontrol FSCTL_SET_ZERO_DATA.
FS_BPIO_INFO

Struktur FS_BPIO_INFO menyediakan informasi tentang status BypassIO volume.
FS_BPIO_INPUT

Struktur FS_BPIO_INPUT menentukan operasi dan bendera BypassIO yang diminta untuk kode kontrol FSCTL_MANAGE_BYPASS_IO.
FS_BPIO_OUTPUT

Struktur FS_BPIO_OUTPUT digunakan untuk mengembalikan informasi tentang operasi BypassIO untuk kode kontrol FSCTL_MANAGE_BYPASS_IO.
FS_BPIO_RESULTS

Struktur FS_BPIO_RESULTS mendefinisikan output khusus operasi BypassIO untuk operasi FS_BPIO_OP_ENABLE dan FS_BPIO_OP_QUERY saat driver gagal dalam operasi.
FS_FILTER_CALLBACK_DATA

FS_FILTER_CALLBACK_DATA adalah struktur data panggilan balik untuk operasi FS_FILTER_CALLBACK atau FS_FILTER_COMPLETION_CALLBACK FS_FILTER_CALLBACKS.
FS_FILTER_CALLBACKS

Struktur FS_FILTER_CALLBACKS berisi titik masuk rutinitas panggilan balik pemberitahuan yang disediakan pemanggil.
FS_FILTER_SECTION_SYNC_OUTPUT

Struktur FS_FILTER_SECTION_SYNC_OUTPUT berisi informasi yang menjelaskan atribut bagian yang sedang dibuat.
FSCTL_OFFLOAD_READ_INPUT

Pelajari selengkapnya tentang struktur FSCTL_OFFLOAD_READ_INPUT.
FSCTL_OFFLOAD_READ_OUTPUT

Struktur FSCTL_OFFLOAD_READ_OUTPUT berisi output untuk permintaan kode kontrol FSCTL_OFFLOAD_READ.
FSCTL_OFFLOAD_WRITE_INPUT

Pelajari selengkapnya tentang struktur FSCTL_OFFLOAD_WRITE_INPUT.
FSCTL_OFFLOAD_WRITE_OUTPUT

Pelajari selengkapnya tentang struktur FSCTL_OFFLOAD_WRITE_OUTPUT.
FSCTL_QUERY_VOLUME_NUMA_INFO_OUTPUT

Struktur FSCTL_QUERY_VOLUME_NUMA_INFO_OUTPUT menentukan node Non-Uniform Memory Architecture (NUMA) tempat volume berada.
FSRTL_ADVANCED_FCB_HEADER

Struktur FSRTL_ADVANCED_FCB_HEADER berisi informasi konteks yang dipertahankan sistem file tentang file.
FSRTL_COMMON_FCB_HEADER

Pelajari selengkapnya tentang struktur FSRTL_COMMON_FCB_HEADER.
FSRTL_PER_FILE_CONTEXT

Driver filter sistem file warisan dapat menggunakan struktur FSRTL_PER_FILE_CONTEXT untuk mengaitkan informasi konteks khusus driver ke file terbuka.
FSRTL_PER_FILEOBJECT_CONTEXT

Struktur FSRTL_PER_FILEOBJECT_CONTEXT buram digunakan oleh sistem operasi untuk melacak struktur informasi konteks yang ditentukan driver filter sistem file untuk objek file.
FSRTL_PER_STREAM_CONTEXT

Struktur FSRTL_PER_STREAM_CONTEXT berisi informasi konteks yang dikelola driver filter sistem file tentang aliran file.
IO_CREATE_STREAM_FILE_OPTIONS

Pelajari selengkapnya tentang struktur IO_CREATE_STREAM_FILE_OPTIONS.
IO_DEVICE_HINT_ECP_CONTEXT

Pelajari selengkapnya tentang struktur IO_DEVICE_HINT_ECP_CONTEXT.
IO_PRIORITY_INFO

Struktur IO_PRIORITY_INFO digunakan untuk menyimpan informasi prioritas utas.
IO_STOP_ON_SYMLINK_FILTER_ECP_v0

Pelajari selengkapnya tentang: struktur IO_STOP_ON_SYMLINK_FILTER_ECP_v0
LINK_TRACKING_INFORMATION

Pelajari selengkapnya tentang struktur LINK_TRACKING_INFORMATION.
MARK_HANDLE_INFO

Struktur MARK_HANDLE_INFO diteruskan sebagai buffer input selama permintaan kode kontrol FSCTL_MARK_HANDLE.
MARK_HANDLE_INFO32

Versi struktur MARK_HANDLE_INFO yang digunakan untuk mengintai.
MEMORY_BASIC_INFORMATION

Berisi informasi tentang rentang halaman di ruang alamat virtual suatu proses.
NETWORK_APP_INSTANCE_EA

Struktur Extended Attribute (EA) untuk proses menggunakan Failover Klien Kluster Blok Pesan Server (SMB).
NETWORK_APP_INSTANCE_ECP_CONTEXT

Struktur NETWORK_APP_INSTANCE_ECP_CONTEXT adalah Extra Create Parameter (ECP) dan berisi pengidentifikasi instans aplikasi untuk dikaitkan dengan file.
NETWORK_OPEN_ECP_CONTEXT

Struktur NETWORK_OPEN_ECP_CONTEXT digunakan untuk menginterpretasikan konteks parameter pembuatan ekstra jaringan (ECP) pada file.
NETWORK_OPEN_ECP_CONTEXT_V0

Struktur NETWORK_OPEN_ECP_CONTEXT_V0 digunakan untuk menginterpretasikan konteks parameter pembuatan ekstra jaringan (ECP) pada file.
NFS_OPEN_ECP_CONTEXT

Struktur NFS_OPEN_ECP_CONTEXT digunakan oleh server Network File System (NFS) untuk membuka file sebagai respons terhadap permintaan klien.
OPEN_REPARSE_LIST

Menunjuk ke daftar struktur OPEN_REPARSE_LIST_ENTRY yang menentukan tag dan mungkin GUID yang harus dibuka secara langsung tanpa mengembalikan STATUS_REPARSE.
OPEN_REPARSE_LIST_ENTRY

Struktur ini mendukung penelepon membuka titik pemisahan ulang tertentu tanpa menghambat perilaku pemisahan ulang untuk semua kelas titik pemisahan ulang.
OPLOCK_KEY_ECP_CONTEXT

Pelajari selengkapnya tentang struktur OPLOCK_KEY_ECP_CONTEXT.
OPLOCK_NOTIFY_PARAMS

Struktur OPLOCK_NOTIFY_PARAMS diteruskan sebagai parameter ke panggilan balik NotifyRoutine ketika panggilan balik tersebut disediakan untuk FsRtlCheckOplockEx2.
PREFETCH_OPEN_ECP_CONTEXT

Pelajari selengkapnya tentang struktur PREFETCH_OPEN_ECP_CONTEXT.
PUBLIC_OBJECT_BASIC_INFORMATION

Struktur PUBLIC_OBJECT_BASIC_INFORMATION menyimpan subset informasi lengkap yang tersedia untuk objek.
PUBLIC_OBJECT_TYPE_INFORMATION

Struktur PUBLIC_OBJECT_TYPE_INFORMATION menyimpan nama jenis objek.
QUERY_FILE_LAYOUT_INPUT

Struktur QUERY_FILE_LAYOUT_INPUT memilih entri tata letak file mana yang dikembalikan dari permintaan FSCTL_QUERY_FILE_LAYOUT.
QUERY_FILE_LAYOUT_OUTPUT

Struktur QUERY_FILE_LAYOUT_OUTPUT berfungsi sebagai header untuk entri tata letak file yang dikembalikan dari permintaan FSCTL_QUERY_FILE_LAYOUT.
QUERY_ON_CREATE_EA_INFORMATION

Struktur QUERY_ON_CREATE_EA_INFORMATION digunakan untuk menulis informasi file ketika FltRequestFileInfoOnCreateCompletion dipanggil dengan bendera QoCFileEaInformation yang diatur dalam parameter InfoClassFlags.
QUERY_ON_CREATE_ECP_CONTEXT

QUERY_ON_CREATE_ECP_CONTEXT dicadangkan untuk penggunaan sistem.
QUERY_ON_CREATE_FILE_LX_INFORMATION

Struktur QUERY_ON_CREATE_FILE_LX_INFORMATION digunakan untuk menulis atribut yang diperluas metadata Linux file ketika FltRequestFileInfoOnCreateCompletion dipanggil dengan bendera QoCFileLxInformation yang diatur dalam parameter InfoClassFlags.
QUERY_ON_CREATE_FILE_STAT_INFORMATION

Struktur QUERY_ON_CREATE_FILE_STAT_INFORMATION digunakan untuk menulis informasi file ketika FltRequestFileInfoOnCreateCompletion dipanggil dengan bendera QoCFileStatInformation yang diatur dalam parameter InfoClassFlags.
QUERY_ON_CREATE_SECURITY_INFORMATION

Struktur QUERY_ON_CREATE_SECURITY_INFORMATION digunakan untuk menulis informasi file ketika FltRequestSecurityInfoOnCreateCompletion disebut dalam pra-buat.
QUERY_ON_CREATE_USN_INFORMATION

Struktur QUERY_ON_CREATE_USN_INFORMATION digunakan untuk menulis informasi file ketika FltRequestFileInfoOnCreateCompletion dipanggil dengan bendera QoCFileUsnInformation yang diatur dalam parameter InfoClassFlags.
QUERY_PATH_REQUEST

Pelajari selengkapnya tentang struktur QUERY_PATH_REQUEST.
QUERY_PATH_REQUEST_EX

Pelajari selengkapnya tentang struktur QUERY_PATH_REQUEST_EX.
QUERY_PATH_RESPONSE

Pelajari selengkapnya tentang struktur QUERY_PATH_RESPONSE.
READ_AHEAD_PARAMETERS

Pelajari selengkapnya tentang struktur READ_AHEAD_PARAMETERS.
REARRANGE_FILE_DATA

Pelajari selengkapnya tentang struktur REARRANGE_FILE_DATA.
REFS_DEALLOCATE_RANGES_INPUT_BUFFER_EX

Pelajari selengkapnya tentang struktur REFS_DEALLOCATE_RANGES_INPUT_BUFFER_EX.
REFS_SMR_VOLUME_GC_PARAMETERS

Struktur REFS_SMR_VOLUME_GC_PARAMETERS.
REFS_SMR_VOLUME_INFO_OUTPUT

Struktur REFS_SMR_VOLUME_INFO_OUTPUT menggambarkan status volume Shingled Magnetic Recording (SMR) saat ini pada aktivitas pengumpulan ruang dan sampah.
REPARSE_DATA_BUFFER

Struktur REPARSE_DATA_BUFFER berisi data titik pemisahan ulang untuk titik pemisahan ulang Microsoft.
REPARSE_DATA_BUFFER_EX

Struktur REPARSE_DATA_BUFFER_EX berisi data untuk titik pemilah ulang.
REPARSE_GUID_DATA_BUFFER

Struktur REPARSE_GUID_DATA_BUFFER berisi data titik pemisahan ulang untuk titik pemisahan ulang.
RKF_BYPASS_ECP_CONTEXT

Pelajari selengkapnya tentang struktur RKF_BYPASS_ECP_CONTEXT.
RTL_HEAP_PARAMETERS

Pelajari selengkapnya tentang struktur RTL_HEAP_PARAMETERS.
RTL_SEGMENT_HEAP_MEMORY_SOURCE

Struktur RTL_SEGMENT_HEAP_MEMORY_SOURCE menentukan sumber memori timbunan segmen.
RTL_SEGMENT_HEAP_PARAMETERS

Struktur RTL_SEGMENT_HEAP_PARAMETERS berisi parameter timbunan segmen.
RTL_SEGMENT_HEAP_VA_CALLBACKS

Pelajari selengkapnya tentang struktur RTL_SEGMENT_HEAP_VA_CALLBACKS.
SE_EXPORTS

Pelajari selengkapnya tentang struktur SE_EXPORTS.
SE_SID

Serikat SE_SID memegang Pengidentifikasi Keamanan (SID) valid berukuran maksimum. Struktur menempati 68 byte dan cocok untuk alokasi tumpukan.
SE_TOKEN_USER

Struktur SE_TOKEN_USER memegang SID pengguna valid berukuran maksimum yang dapat dikembalikan oleh SeQueryInformationToken, GetTokenInformation, atau ZwQueryInformationToken dengan kelas informasi TokenUser. Struktur ini cocok untuk alokasi tumpukan.
SEC_CERTIFICATE_REQUEST_CONTEXT

Pelajari selengkapnya tentang struktur SEC_CERTIFICATE_REQUEST_CONTEXT.
SECURITY_DESCRIPTOR

Struktur SECURITY_DESCRIPTOR berisi informasi keamanan yang terkait dengan objek. Driver menggunakan struktur ini untuk mengatur dan mengkueri status keamanan objek.
SET_CACHED_RUNS_STATE_INPUT_BUFFER

Pelajari selengkapnya tentang struktur SET_CACHED_RUNS_STATE_INPUT_BUFFER.
SET_DAX_ALLOC_ALIGNMENT_HINT_INPUT

Pelajari selengkapnya tentang struktur SET_DAX_ALLOC_ALIGNMENT_HINT_INPUT.
SET_PURGE_FAILURE_MODE_INPUT

Pelajari selengkapnya tentang struktur SET_PURGE_FAILURE_MODE_INPUT.
SHUFFLE_FILE_DATA

Manfaatkan lebih banyak tentang struktur SHUFFLE_FILE_DATA.
SID

Struktur pengidentifikasi keamanan (SID) adalah struktur panjang variabel yang digunakan untuk mengidentifikasi pengguna atau grup secara unik.
SID_AND_ATTRIBUTES

Struktur SID_AND_ATTRIBUTES mewakili pengidentifikasi keamanan (SID) dan atributnya. SID digunakan untuk mengidentifikasi pengguna atau grup secara unik.
SID_AND_ATTRIBUTES_HASH

Pelajari selengkapnya tentang struktur SID_AND_ATTRIBUTES_HASH.
SID_IDENTIFIER_AUTHORITY

Struktur SID_IDENTIFIER_AUTHORITY mewakili otoritas tingkat atas pengidentifikasi keamanan (SID).
SRV_OPEN_ECP_CONTEXT

Struktur SRV_OPEN_ECP_CONTEXT digunakan oleh server untuk membuka file secara kondisional sebagai respons terhadap permintaan klien.
SYSTEM_ALARM_ACE

Dicadangkan untuk digunakan di masa mendatang.
SYSTEM_AUDIT_ACE

Struktur SYSTEM_AUDIT_ACE menentukan entri kontrol akses (ACE) untuk daftar kontrol akses sistem (ACL) yang menentukan jenis akses apa yang menyebabkan pemberitahuan tingkat sistem.
SYSTEM_PROCESS_TRUST_LABEL_ACE

Dipesan.
SYSTEM_RESOURCE_ATTRIBUTE_ACE

Struktur SYSTEM_RESOURCE_ATTRIBUTE_ACE mendefinisikan entri kontrol akses (ACE) untuk daftar kontrol akses sistem (ACL) yang menentukan hak apa yang dimiliki klaim tertentu ke sumber daya.
SYSTEM_SCOPED_POLICY_ID_ACE

Struktur SYSTEM_SCOPED_POLICY_ID_ACE menentukan entri kontrol akses (ACE) untuk daftar kontrol akses sistem (ACL) yang menentukan hak untuk pengidentifikasi kebijakan terlingkup.
TOKEN_ACCESS_INFORMATION

Pelajari selengkapnya tentang struktur TOKEN_ACCESS_INFORMATION.
TOKEN_CONTROL

Struktur TOKEN_CONTROL berisi informasi yang mengidentifikasi token akses.
TOKEN_DEFAULT_DACL

Struktur TOKEN_DEFAULT_DACL menentukan daftar kontrol akses diskresi (DACL).
TOKEN_GROUPS

TOKEN_GROUPS berisi informasi tentang pengidentifikasi keamanan grup (SID) dalam token akses.
TOKEN_GROUPS_AND_PRIVILEGES

TOKEN_GROUPS_AND_PRIVILEGES berisi informasi tentang pengidentifikasi keamanan grup (SID) dan hak istimewa dalam token akses.
TOKEN_MANDATORY_POLICY

Pelajari selengkapnya tentang struktur TOKEN_MANDATORY_POLICY.
TOKEN_ORIGIN

Struktur TOKEN_ORIGIN berisi informasi tentang asal sesi masuk.
TOKEN_OWNER

TOKEN_OWNER berisi pengidentifikasi keamanan pemilik default (SID) yang akan diterapkan ke objek yang baru dibuat.
TOKEN_PRIMARY_GROUP

TOKEN_PRIMARY_GROUP menentukan pengidentifikasi keamanan grup (SID) untuk token akses.
TOKEN_PRIVILEGES

TOKEN_PRIVILEGES berisi informasi tentang sekumpulan hak istimewa untuk token akses.
TOKEN_SOURCE

TOKEN_SOURCE mengidentifikasi sumber token akses.
TOKEN_STATISTICS

TOKEN_STATISTICS berisi informasi tentang token akses. Driver dapat mengambil informasi ini dengan memanggil SeQueryInformationToken atau ZwQueryInformationToken.
TOKEN_USER

TOKEN_USER mengidentifikasi pengguna yang terkait dengan token akses.
TUNNEL

Pelajari selengkapnya tentang struktur TUNNEL.
VETO_BINDING_ECP_CONTEXT

Pelajari selengkapnya tentang struktur VETO_BINDING_ECP_CONTEXT.
VIRTUAL_STORAGE_SET_BEHAVIOR_INPUT

Pelajari selengkapnya tentang: struktur _VIRTUAL_STORAGE_SET_BEHAVIOR_INPUT
VIRTUALIZATION_INSTANCE_INFO_INPUT_EX

Pelajari selengkapnya tentang: struktur _VIRTUALIZATION_INSTANCE_INFO_INPUT_EX
WIM_PROVIDER_ADD_OVERLAY_INPUT

Pelajari selengkapnya tentang struktur WIM_PROVIDER_ADD_OVERLAY_INPUT.
WIM_PROVIDER_EXTERNAL_INFO

Pelajari selengkapnya tentang struktur WIM_PROVIDER_EXTERNAL_INFO.
WIM_PROVIDER_OVERLAY_ENTRY

Pelajari selengkapnya tentang struktur WIM_PROVIDER_OVERLAY_ENTRY.
WIM_PROVIDER_REMOVE_OVERLAY_INPUT

Pelajari selengkapnya tentang struktur WIM_PROVIDER_REMOVE_OVERLAY_INPUT.
WIM_PROVIDER_SUSPEND_OVERLAY_INPUT

Pelajari selengkapnya tentang struktur WIM_PROVIDER_SUSPEND_OVERLAY_INPUT.
WIM_PROVIDER_UPDATE_OVERLAY_INPUT

Pelajari selengkapnya tentang struktur WIM_PROVIDER_UPDATE_OVERLAY_INPUT.
WOF_EXTERNAL_FILE_ID

Pelajari selengkapnya tentang struktur WOF_EXTERNAL_FILE_ID.
WOF_EXTERNAL_INFO

Pelajari selengkapnya tentang struktur WOF_EXTERNAL_INFO.
WOF_VERSION_INFO

Pelajari selengkapnya tentang struktur WOF_VERSION_INFO.

Enumerasi

 
CSV_CONTROL_OP

Menentukan jenis operasi kontrol volume bersama kluster (CSV) untuk digunakan dengan kode kontrol FSCTL_CSV_CONTROL.
CSV_DOWN_LEVEL_FILE_TYPE

Pelajari selengkapnya tentang enumerator CSV_DOWN_LEVEL_FILE_TYPE
FILE_KNOWN_FOLDER_TYPE

Pelajari selengkapnya tentang enumerasi FILE_KNOWN_FOLDER_TYPE.
FILE_STORAGE_TIER_CLASS

Menentukan nilai untuk jenis kelas penyimpanan yang diinginkan.
FS_BPIO_INFLAGS

FS_BPIO_INFLAGS mendefinisikan bendera input BypassIO untuk kode kontrol FSCTL_MANAGE_BYPASS_IO.
FS_BPIO_OPERATIONS

FS_BPIO_OPERATIONS mendefinisikan berbagai operasi BypassIO yang didukung oleh kode kontrol FSCTL_MANAGE_BYPASS_IO.
FS_BPIO_OUTFLAGS

FS_BPIO_OUTFLAGS mendefinisikan bendera output BypassIO untuk kode kontrol FSCTL_MANAGE_BYPASS_IO.
FSRTL_CHANGE_BACKING_TYPE

Enumerasi FSRTL_CHANGE_BACKING_TYPE menentukan jenis cache atau area kontrol yang ditunjuk objek file.
HEAP_MEMORY_INFO_CLASS

Pelajari selengkapnya tentang enumerasi HEAP_MEMORY_INFO_CLASS.
LINK_TRACKING_INFORMATION_TYPE

Pelajari selengkapnya tentang enumerasi LINK_TRACKING_INFORMATION_TYPE.
MEMORY_INFORMATION_CLASS

Menentukan kelas informasi memori yang dapat diambil dengan menggunakan fungsi ZwQueryVirtualMemory.
NETWORK_OPEN_INTEGRITY_QUALIFIER

Jenis enumerasi NETWORK_OPEN_INTEGRITY_QUALIFIER berisi nilai yang mengidentifikasi jenis pembatasan integritas untuk dilampirkan ke file.
NETWORK_OPEN_LOCATION_QUALIFIER

Jenis enumerasi NETWORK_OPEN_LOCATION_QUALIFIER berisi nilai yang mengidentifikasi jenis pembatasan lokasi untuk dilampirkan ke file.
OBJECT_INFORMATION_CLASS

Jenis enumerasi OBJECT_INFORMATION_CLASS mewakili jenis informasi yang akan diberikan tentang objek.
OPLOCK_NOTIFY_REASON

OPLOCK_NOTIFY_REASON menentukan alasan untuk memanggil panggilan balik pemberitahuan yang diberikan ke FsRtlCheckOplockEx2.
REFS_DEALLOCATE_RANGES_ALLOCATOR

Pelajari selengkapnya tentang enumerasi REFS_DEALLOCATE_RANGES_ALLOCATOR.
REFS_SMR_VOLUME_GC_ACTION

Pelajari selengkapnya tentang enumerasi REFS_SMR_VOLUME_GC_ACTION.
REFS_SMR_VOLUME_GC_METHOD

Pelajari selengkapnya tentang enumerasi REFS_SMR_VOLUME_GC_METHOD.
REFS_SMR_VOLUME_GC_STATE

Pelajari selengkapnya tentang enumerasi REFS_SMR_VOLUME_GC_STATE.
RTL_MEMORY_TYPE

Mendefinisikan jenis memori yang seharusnya digunakan oleh timbunan.
SID_NAME_USE

Jenis enumerasi SID_NAME_USE berisi nilai yang menentukan jenis pengidentifikasi keamanan (SID).
SRV_INSTANCE_TYPE

Jenis enumerasi SRV_INSTANCE_TYPE menjelaskan jenis instans SRV untuk SRV_OPEN_ECP_CONTEXT.
STORAGE_RESERVE_ID

Menentukan ID cadangan penyimpanan file, direktori, atau area cadangan penyimpanan.
TOKEN_INFORMATION_CLASS

Pelajari selengkapnya tentang enumerasi TOKEN_INFORMATION_CLASS.
TOKEN_TYPE

Jenis enumerasi TOKEN_TYPE berisi nilai yang membedakan antara token utama dan token peniruan identitas.
VIRTUAL_STORAGE_BEHAVIOR_CODE

Mengonfigurasi perilaku khusus sistem file yang digunakan pada perangkat penyimpanan virtual.