从 FilterUnloadCallback 例程返回状态

  • 项目

微筛选器驱动程序的 FilterUnloadCallback 例程通常返回STATUS_SUCCESS。

若要拒绝非强制卸载操作，微筛选器驱动程序应返回相应的警告或错误 NTSTATUS 值，例如STATUS_FLT_DO_NOT_DETACH。 有关强制卸载操作的详细信息，请参阅 编写 FilterUnloadCallback 例程 和 PFLT_FILTER_UNLOAD_CALLBACK。

如果 FilterUnloadCallback 例程返回警告或错误 NTSTATUS 值，并且卸载操作不是必需的，则不会卸载微筛选器驱动程序。