Condividi tramite


Funzione IoCheckFileObjectOpenedAsCopyDestination (ntifs.h)

La routine IoCheckFileObjectOpenedAsCopyDestination verifica se un file è stato aperto in precedenza con finalità di copia come file di destinazione.

Sintassi

BOOLEAN IoCheckFileObjectOpenedAsCopyDestination(
  [in] PFILE_OBJECT FileObject
);

Parametri

[in] FileObject

Puntatore all'oggetto file di destinazione per verificare la finalità di copia.

Valore restituito

IoCheckFileObjectOpenedAsCopyDestination restituisce TRUE se l'oggetto file rappresenta un file di destinazione aperto in precedenza con finalità di copia del file; in caso contrario restituisce FALSE. Un valore restituito true segnala solo la finalità in fase di creazione; non significa che tutte le operazioni sull'oggetto file fanno parte di copie.

Osservazioni

Vedere IoCheckFileObjectOpenedAsCopySource per il codice di esempio che mostra come verificare se un oggetto file è stato aperto con finalità di copia.

Per altre informazioni, vedere copia di file in modalità kernel e rilevamento di scenari di file di copia.

Fabbisogno

Requisito Valore
client minimo supportato Windows 11, versione 22H2
intestazione ntifs.h (include Wdm.h, Ntddk.h, Ntifs.h)
IRQL PASSIVE_LEVEL

Vedere anche

EXTENDED_CREATE_INFORMATION

IoCheckFileObjectOpenedAsCopySource

NtCopyFileChunk

NtCreateFile