FltIsEcpFromUserMode 函式 (fltkernel.h)
FltIsEcpFromUserMode 例程可用來判斷是否 (ECP) 源自使用者模式的額外建立參數內容結構。
語法
BOOLEAN FLTAPI FltIsEcpFromUserMode(
[in] PFLT_FILTER Filter,
[in] PVOID EcpContext
);
參數
[in] Filter
迷你篩選驅動程式的不透明篩選指標。 只要載入迷你篩選驅動程式，這個指標就會唯一識別迷你篩選驅動程式，並維持不變。
[in] EcpContext
要測試之 ECP 的指標。
傳回值
如果 ECP 源自使用者模式，則例程會傳回 TRUE ;如果 ECP 源自核心模式，則傳回 FALSE 。
規格需求
| 需求 | 值 |
|---|---|
| 最低支援的用戶端 | 從 Windows Vista 開始，即可使用此例程。 |
| 目標平台 | Universal |
| 標頭 | fltkernel.h (包含 Fltkernel.h) |
| 程式庫 | FltMgr.lib |
| Dll | FltMgr.sys |
| IRQL | <= APC_LEVEL |