Condividi tramite


Funzione FltIsEcpFromUserMode (fltkernel.h)

La routine FltIsEcpFromUserMode viene usata per determinare se una struttura di contesto dei parametri di creazione aggiuntiva (ECP) ha origine dalla modalità utente.

Sintassi

BOOLEAN FLTAPI FltIsEcpFromUserMode(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

Parametri

[in] Filter

Puntatore filtro opaco per il driver minifilter. Questo puntatore identifica in modo univoco il driver minifilter e rimane costante finché viene caricato il driver minifilter.

[in] EcpContext

Puntatore a ECP da testare.

Valore restituito

La routine restituisce TRUE se L'ECP ha avuto origine in modalità utente e FALSE se ECP ha avuto origine in modalità kernel.

Requisiti

Requisito Valore
Client minimo supportato Questa routine è disponibile a partire da Windows Vista.
Piattaforma di destinazione Universale
Intestazione fltkernel.h (includere Fltkernel.h)
Libreria FltMgr.lib
DLL FltMgr.sys
IRQL <= APC_LEVEL

Vedi anche

ECP_LIST

FltAcknowledgeEcp

FltGetEcpListFromCallbackData

FltInsertExtraCreateParameter

FltRemoveExtraCreateParameter

FltSetEcpListIntoCallbackData