Share via

SUBSYSTEM_INFORMATION_TYPE 枚举 (ntddk.h)

  • 项目

指示进程或线程的子系统类型。 此枚举用于 NtQueryInformationProcess 和 NtQueryInformationThread 调用。

语法

typedef enum _SUBSYSTEM_INFORMATION_TYPE {
  SubsystemInformationTypeWin32,
  SubsystemInformationTypeWSL,
  MaxSubsystemInformationType
} SUBSYSTEM_INFORMATION_TYPE, *PSUBSYSTEM_INFORMATION_TYPE;

常量

 
SubsystemInformationTypeWin32
进程或线程的子系统类型为 Win32。
SubsystemInformationTypeWSL
进程或线程的子系统类型适用于 Linux 的 Windows 子系统 (WSL) 。 对于此过程， PS_CREATE_NOTIFY_INFO 结构的这些成员设置如下：


  • FileObject 成员是 LxFs 或 DriveFs 中的 NTFS 文件对象，该文件系统用于与 Windows 的互操作性。

  • ImageFileName 成员是映像文件的 Linux 路径。

  • CommandLine 成员是 Linux NULL 分隔的命令行。


前面的成员值可以为 NULL。
MaxSubsystemInformationType
保留。

要求

要求 值
Header ntddk.h

另请参阅

NtQueryInformationProcess

NtQueryInformationThread