FwpsFlowAbort0 函数 (fwpsk.h)

FwpsFlowAbort0 函数中止数据流。

注意FwpsFlowAbort0 是 FwpsFlowAbort 的特定版本。有关详细信息，请参阅 WFP Version-Independent 名称和面向 Windows 的特定版本。

语法

NTSTATUS FwpsFlowAbort0(
  [in] UINT64 flowId
);

[in] flowId

一个运行时标识符，指定要中止的数据流。数据流的运行时标识符通过筛选器引擎提供给标注驱动程序的分类Fn 标注函数的FWPS_METADATA_FIELD_FLOW_HANDLE元数据值提供给标注驱动程序。

FwpsFlowAbort0 函数返回以下 NTSTATUS 代码之一。

返回代码	说明
STATUS_SUCCESS	流已中止。
其他状态代码	出现了错误。

标注驱动程序可以调用 FwpsFlowAbort0 函数来中止数据流。当流终止时，筛选器引擎会调用 flowDeleteFn 标注函数，以便标注驱动程序可以清理与流关联的上下文。