FltDeleteExtraCreateParameterLookasideList 函数 (fltkernel.h)

项目
02/29/2024

FltDeleteExtraCreateParameterLookasideList 例程 (ECP) lookaside list 释放额外的 create 参数。

语法

VOID FLTAPI FltDeleteExtraCreateParameterLookasideList(
  [in]      PFLT_FILTER               Filter,
  [in, out] PVOID                     Lookaside,
  [in]      FSRTL_ECP_LOOKASIDE_FLAGS Flags
);

参数

[in] Filter

指向微筛选器驱动程序的不透明筛选器指针。此指针唯一标识微筛选器驱动程序，并且只要加载了微筛选器驱动程序，该指针就保持不变。

[in, out] Lookaside

指向不透明 PAGED_LOOKASIDE_LIST 或 NPAGED_LOOKASIDE_LIST 查看列表头结构的指针，该结构表示要释放的旁观列表。

[in] Flags

传达由 FltInitExtraCreateParameterLookasideList 例程初始化 lookaside list 时使用的 ECP lookaside list 分配选项。

此 Flags 参数应与调用 FltInitExtraCreateParameterLookasideList 例程中使用的 Flags 参数相同。

返回值

无

备注

此例程从 Windows Vista 开始可用。

FltDeleteExtraCreateParameterLookasideList 例程释放给定的 ECP lookaside 列表。但是，释放 lookaside list 不会自动释放从 lookaside 列表中分配的任何 ECP 上下文结构。若要释放从 lookaside 列表中分配的 ECP 上下文结构，请调用 FltFreeExtraCreateParameter 例程。

驱动程序必须在卸载之前显式释放它们创建的所有 ECP 上下文结构和 ECP 查看列表。有关详细信息，请参阅使用 Lookaside Lists。