通过

ZwFlushBuffersFileEx 函数 (ntifs.h)

  • 项目

文件系统筛选器驱动程序调用 ZwFlushBuffersFileEx 例程，以向文件系统发送给定文件的刷新请求。 可以设置可选的刷新操作标志来控制文件数据写入存储的方式。

语法

NTSYSAPI NTSTATUS ZwFlushBuffersFileEx(
  [in]  HANDLE           FileHandle,
        ULONG            FLags,
        PVOID            Parameters,
        ULONG            ParametersSize,
  [out] PIO_STATUS_BLOCK IoStatusBlock
);

参数

[in] FileHandle

ZwCreateFile 或 ZwOpenFile 为要刷新其缓冲区的文件返回的句柄。 此参数是必需的，不能为 NULL。

FLags

刷新操作标志。 标志 可以是 0 或以下值之一。

值 含义
FLUSH_FLAGS_FILE_DATA_ONLY

如果文件位于 NTFS 文件系统上，则将写入文件缓存中的文件数据。 不会写入任何元数据，并且基础存储不会同步以刷新其缓存。 此标志对卷句柄无效。
FLUSH_FLAGS_NO_SYNC

如果文件位于 NTFS 文件系统上，则将写入文件缓存中的文件数据和元数据。 基础存储不会同步以刷新其缓存。 此标志对卷句柄无效。

 

Parameters

调用方 I/O 状态块的地址。 此参数是必需的，不能为 NULL。

ParametersSize

参数块的大小（以字节为单位）。

[out] IoStatusBlock

调用方 I/O 状态块的地址。 此参数是必需的，不能为 NULL。

返回值

ZwFlushBuffersFileEx 返回 STATUS_SUCCESS 或适当的 NTSTATUS 值，例如以下值之一：

返回代码 说明
STATUS_MEDIA_WRITE_PROTECTED
 文件驻留在受写保护的卷上;这是错误代码。
STATUS_VOLUME_DISMOUNTED
 文件驻留在当前未装载的卷上;这是错误代码。
STATUS_ACCESS_DENIED
 该文件没有写入或追加访问权限。

注解

文件系统筛选器驱动程序可以调用 ZwFlushBuffersFileEx ，向文件系统发出 给定文件的IRP_MJ_FLUSH_BUFFERS 请求。 刷新操作是同步的。

微筛选器驱动程序应调用 FltFlushBuffers ，而不是调用 ZwFlushBuffersFileEx。

ZwFlushBuffersFileEx 的调用方必须在 IRQL = PASSIVE_LEVEL 运行，并且启用了特殊内核 APC。

注意 如果在用户模式下调用 ZwFlushBuffersFileEx 函数，则应使用名称“NtFlushBuffersFileEx”而不是“ZwFlushBuffersFileEx”。
 
对于来自内核模式驱动程序的调用，Windows 本机系统服务例程的 **Nt*Xxx*** 和 **Zw*Xxx*** 版本在处理和解释输入参数的方式上的行为可能会有所不同。 有关例程的 **Nt*Xxx*** 和 **Zw*Xxx*** 版本之间的关系的详细信息，请参阅 [使用本机系统服务例程的 Nt 和 Zw 版本] (/windows-hardware/drivers/kernel/using-nt-and-zw-versions-of-native-system-services-routines) 。

要求

要求 值
最低受支持的客户端 Windows 8
目标平台 通用
标头 ntifs.h (包括 Ntifs.h)
Library NtosKrnl.lib
DLL NtosKrnl.exe
IRQL PASSIVE_LEVEL (请参阅备注部分。)

另请参阅

FltFlushBuffers

IRP_MJ_FLUSH_BUFFERS

使用本机系统服务例程的 Nt 和 Zw 版本

ZwCreateFile

ZwOpenFile