Enumeração PSCREATEPROCESSNOTIFYTYPE (ntddk.h)

Indica o tipo de notificação de processo. Essa enumeração é usada em PsSetCreateProcessNotifyRoutineEx2 para registrar notificações de retorno de chamada.

Syntax

typedef enum _PSCREATEPROCESSNOTIFYTYPE {
  PsCreateProcessNotifySubsystems
} PSCREATEPROCESSNOTIFYTYPE;

Constantes

 
PsCreateProcessNotifySubsystems
Indica que o retorno de chamada registrado pelo driver é invocado para processos de todos os subsistemas, incluindo o subsistema Win32. Os drivers podem chamar NtQueryInformationProcess para determinar o subsistema subjacente. A consulta recupera um valor SUBSYSTEM_INFORMATION_TYPE .

Requisitos

Requisito Valor
Cliente mínimo com suporte Windows 10, versão 1703
Servidor mínimo com suporte Windows Server 2016
Cabeçalho ntddk.h (inclua Ntddk.h)

Confira também

NtQueryInformationProcess

PsSetCreateProcessNotifyRoutineEx2

SUBSYSTEM_INFORMATION_TYPE