Bağlama bağlantısını veto etme

[!NOT]

Bazı bilgiler, ticari olarak piyasaya sürülmeden önce önemli ölçüde değiştirilebilen yayın öncesi bir ürünle ilgilidir. Microsoft, burada sağlanan bilgilerle ilgili olarak açık veya zımni hiçbir garanti vermez.

Windows 11, sürüm 24H2'den başlayarak bağlama bağlantıları, Bağlama Filtresi (bindflt.sys) aracılığıyla bir dosya sistemi ad alanını yerel bir "sanal yola" bağlamak için kullanılabilir.

Mini filtreler önem verdikleri dizinleri değiştiren bağlama bağlantısını veto etmeyi seçebilir. Örneğin, virüsten koruma filtresi, tanım dosyalarını depolayan bir klasörün bağlama bağlantısını veto edebilir.

Mini filtreler, yalnızca sistemin önyükleme bölümündeki bağlama bağlantısını (DO_SYSTEM_BOOT_PARTITION) veto edebilir. Diğer herhangi bir bölümde bağlama bağlantısını veto etmek mümkün değildir.

CreateBindLink isteğine yanıt olarak BindFlt aşağıdaki parametrelerle IRP_MJ_QUERY_OPEN gönderir:

• FileInformationClass , FileStatBasicInformation olarak ayarlanır.
• FileInformation, FILE_STAT_BASIC_INFORMATION adlı bir yapıya işaret eder.
• Irp, ECP bağlamı olarak VETO_BINDING_ECP_CONTEXT yapısına sahip bir GUID_ECP_TYPE_VETO_BINDING ECP'ye sahiptir.

BindFlt IRP'yi gönderdiğinden, bağlama bağlantısını veto etmek için BindFlt'in altına bir filtrenin oturması gerekir. Böyle bir mini filtre bu IRP'yi izleyebilir ve VETO_BINDING_ECP_CONTEXT yapısının ShouldVetoBinding üyesini TRUE olarak ayarlayarak bağlama bağlantısını veto edebilir. Bu olayda BindFlt bağlama bağlantısını veto eder ve çağırana bir hata döndürür.