FWPS_CALLOUT_NOTIFY_FN0回调函数 (fwpsk.h)

项目
02/26/2024

筛选器引擎调用标注的 notifyFn0 标注函数，以通知标注驱动程序与标注关联的事件。

注意notifyFn0 是 Windows Vista 及更高版本中使用的特定通知Fn 版本。有关详细信息，请参阅 WFP Version-Independent 名称和面向 Windows 的特定版本。对于Windows 8，可以使用 notifyFn2。对于 Windows 7，notifyFn1 可用。

语法

FWPS_CALLOUT_NOTIFY_FN0 FwpsCalloutNotifyFn0;

NTSTATUS FwpsCalloutNotifyFn0(
  [in] FWPS_CALLOUT_NOTIFY_TYPE notifyType,
  [in] const GUID *filterKey,
  [in] FWPS_FILTER0 *filter
)
{...}

参数

[in] notifyType

一个值，该值指示筛选器引擎正在向标注发送的通知类型。此参数的有效值是：

FWPS_CALLOUT_NOTIFY_ADD_FILTER

正在向筛选器引擎添加筛选器，该筛选器引擎指定筛选器操作的标注。

FWPS_CALLOUT_NOTIFY_DELETE_FILTER

正在从筛选器引擎中删除筛选器，该筛选器引擎指定筛选器操作的标注。

FWPS_CALLOUT_NOTIFY_TYPE_MAX

用于测试的最大值。

[in] filterKey

指向筛选器的管理标识符的指针，由添加或删除筛选器的应用程序或驱动程序指定。如果 notifyType 参数设置为 FWPS_CALLOUT_NOTIFY_DELETE_FILTER，则必须为 NULL。有关详细信息，请参阅“备注”。

[in] filter

指向 FWPS_FILTER0 结构的指针。此结构描述要添加到筛选器引擎或从筛选器引擎中删除的筛选器。

标注的 notifyFn0 标注函数可以将此结构的 Context 成员设置为在筛选器引擎中添加筛选器时指向标注驱动程序提供的上下文结构。此上下文结构对筛选器引擎不透明，标注驱动程序的分类Fn0 标注函数可用于保留筛选器引擎对标注驱动程序的调用之间的任何特定于驱动程序的数据或状态信息
classifyFn0 标注函数。

从筛选器引擎中删除筛选器时，标注的 notifyFn0 标注函数可以清理与筛选器关联的任何上下文。

返回值

标注的 notifyFn0 函数返回以下 NTSTATUS 代码之一。

返回代码	说明
STATUS_SUCCESS	标注驱动程序接受来自筛选器引擎的通知。
其他状态代码	出现了错误。如果 notifyType 参数FWPS_CALLOUT_NOTIFY_ADD_FILTER，则筛选器不会添加到筛选器引擎。如果 notifyType 参数FWPS_CALLOUT_NOTIFY_DELETE_FILTER，则筛选器仍将从筛选器引擎中删除。

注解

标注驱动程序通过调用 FwpsCalloutRegister0 函数向筛选器引擎注册标注的标注函数。

筛选器引擎调用标注的 notifyFn0 标注函数，以通知标注驱动程序与标注关联的事件。如果标注驱动程序的 notifyFn0 标注函数无法识别 notifyType 参数中传递的通知类型，它将忽略通知并返回STATUS_SUCCESS。

如果在为筛选器引擎指定筛选器操作的标注的筛选器已添加到筛选器引擎后，标注驱动程序向筛选器引擎注册标注，则筛选器引擎不会调用标注驱动程序的 notifyFn0 标注函数来通知标注任何现有筛选器。筛选器引擎调用标注驱动程序的 notifyFn0 标注函数，以便在为筛选器操作指定标注的新筛选器添加到筛选器引擎时通知标注。在这种情况下，对于筛选器引擎中指定筛选器操作的标注的每个筛选器，标注的 notifyFn0 标注函数可能不会被调用。如果标注驱动程序在启动筛选器引擎后注册标注，并且标注需要知道筛选器引擎中指定筛选器操作标注的每个筛选器，则标注驱动程序必须调用相应的管理功能来枚举筛选器引擎中的所有筛选器，并按生成的筛选器列表进行排序，以查找为筛选器操作指定标注的筛选器。有关调用这些函数的详细信息，请参阅调用其他 Windows 筛选平台函数。

当从筛选器引擎中删除为筛选器操作指定标注的筛选器时，筛选器引擎将调用标注驱动程序的 notifyFn0 标注函数，并在 notifyType 参数中传递FWP_CALLOUT_NOTIFY_DELETE_FILTER，在 filterKey 参数中传递 NULL。有关详细信息，请参阅处理通知标注。