调用其他 Windows 筛选平台函数

  • 项目

许多可用于用户模式管理应用程序的其他 Windows 筛选平台函数也可用于标注驱动程序。 这使标注驱动程序能够执行管理任务，例如将筛选器添加到筛选器引擎。 这些函数的用户模式版本和内核模式版本之间的唯一区别是返回的数据类型。 用户模式函数返回 Win32 错误代码，而内核模式函数返回等效的 NTSTATUS 代码。

大多数 Windows 筛选平台管理功能都需要筛选器引擎的打开会话的句柄作为参数。 以下主题讨论标注驱动程序如何打开和关闭与筛选器引擎的会话。

与筛选器引擎建立会话

关闭与筛选器引擎建立的会话

有关可从标注驱动程序调用的其他 Windows 筛选平台函数的列表，请参阅 其他 Windows 筛选平台函数。 有关如何使用这些函数的详细信息，请参阅Microsoft Windows SDK中的 Windows 筛选平台文档。