Funzione FltIsEcpFromUserMode (fltkernel.h)

  • Articolo

La routine FltIsEcpFromUserMode viene usata per determinare se una struttura di contesto dei parametri di creazione aggiuntiva (ECP) ha origine dalla modalità utente.

Sintassi

BOOLEAN FLTAPI FltIsEcpFromUserMode(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

Parametri

[in] Filter

Puntatore filtro opaco per il driver minifilter. Questo puntatore identifica in modo univoco il driver minifilter e rimane costante finché viene caricato il driver minifilter.

[in] EcpContext

Puntatore a ECP da testare.

Valore restituito

La routine restituisce TRUE se L'ECP ha avuto origine in modalità utente e FALSE se ECP ha avuto origine in modalità kernel.

Requisiti

Requisito Valore
Client minimo supportato Questa routine è disponibile a partire da Windows Vista.
Piattaforma di destinazione Universale
Intestazione fltkernel.h (includere Fltkernel.h)
Libreria FltMgr.lib
DLL FltMgr.sys
IRQL <= APC_LEVEL

Vedi anche

ECP_LIST

FltAcknowledgeEcp

FltGetEcpListFromCallbackData

FltInsertExtraCreateParameter

FltRemoveExtraCreateParameter

FltSetEcpListIntoCallbackData