Tentang Parameter Pembuatan Ekstra (ECP)

Parameter pembuatan ekstra (ECP) adalah struktur yang dapat berisi informasi tambahan untuk pembuatan file. Operasi buat dapat memiliki sejumlah ECP, yang dilampirkan ke operasi menggunakan ECP_LIST. ECP_LIST adalah struktur buram yang dideklarasikan dalam ntifs.h.

Ada dua jenis ECP:

• ECP yang ditentukan sistem. Komponen sistem operasi menggunakan ECP yang ditentukan sistem untuk mengaitkan informasi tambahan dengan operasi IRP_MJ_CREATE pada file.

• ECP yang ditentukan pengguna (atau ditentukan driver). Driver juga dapat menggunakan ECP untuk memproses atau mengaitkan informasi tambahan dengan operasi IRP_MJ_CREATE pada file dalam situasi berikut:

  • Ketika driver mode kernel memanggil rutinitas FltCreateFileEx2 atau IoCreateFileEx untuk membuat atau membuka file.

  • Ketika driver filter sistem file memproses operasi IRP_MJ_CREATE untuk file

Bagian berikut menjelaskan cara menentukan, melampirkan, dan menggunakan ECP, dan mencantumkan ECP yang ditentukan sistem.

• Melampirkan ECP ke operasi IRP_MJ_CREATE yang berasal dari driver mode kernel

• Menggunakan ECP untuk memproses operasi IRP_MJ_CREATE dalam minifilter sistem file

• ECP yang ditentukan pengguna

• ECP yang ditentukan sistem