Перечисление PSCREATETHREADNOTIFYTYPE (ntddk.h)

Статья
08/07/2023

Указывает тип уведомления потока. Это перечисление используется в PsSetCreateThreadNotifyRoutineEx для регистрации уведомлений обратного вызова, связанных с созданием или удалением потока.

Синтаксис

typedef enum _PSCREATETHREADNOTIFYTYPE {
  PsCreateThreadNotifyNonSystem,
  PsCreateThreadNotifySubsystems
} PSCREATETHREADNOTIFYTYPE;

Константы


`PsCreateThreadNotifyNonSystem` Функция обратного вызова, зарегистрированная драйвером, выполняется в новом несистемном потоке, что позволяет функции обратного вызова выполнять такие задачи, как задание исходного контекста потока.
`PsCreateThreadNotifySubsystems` Указывает, что зарегистрированная драйвером функция обратного вызова вызывается для потоков всех подсистем. Драйверы могут вызывать NtQueryInformationThread для определения базовой подсистемы. Запрос получает значение SUBSYSTEM_INFORMATION_TYPE .

PsCreateThreadNotifyNonSystem
Функция обратного вызова, зарегистрированная драйвером, выполняется в новом несистемном потоке, что позволяет функции обратного вызова выполнять такие задачи, как задание исходного контекста потока.

PsCreateThreadNotifySubsystems
Указывает, что зарегистрированная драйвером функция обратного вызова вызывается для потоков всех подсистем. Драйверы могут вызывать NtQueryInformationThread для определения базовой подсистемы. Запрос получает значение SUBSYSTEM_INFORMATION_TYPE .

Требования

Требование	Значение
Минимальная версия клиента	Windows 10 версии 1703
Минимальная версия сервера	Windows Server 2016
Верхняя часть	ntddk.h (включая Ntddk.h)

См. также раздел

NtQueryInformationThread

PsSetCreateThreadNotifyRoutineEx

SUBSYSTEM_INFORMATION_TYPE