FltPrepareToReuseEcp 函式 (fltkernel.h)

FltPrepareToReuseEcp 例程會重設額外的建立參數 (ECP) 內容結構,以準備重複使用。

語法

VOID FLTAPI FltPrepareToReuseEcp(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

參數

[in] Filter

迷你篩選驅動程式的不透明篩選指標。 只要載入迷你篩選驅動程式,此指標就會唯一識別迷你篩選驅動程式,並維持不變。

[in] EcpContext

要準備重複使用之 ECP 的指標。

傳回值

無。

備註

FltPrepareToReuseEcp 允許重複使用先前建立要求中使用的 ECP。 這可防止使用相同資訊初始化新的 ECP。

ECP 的目標會使用 FltAcknowledgeEcp 將 ECP 標示為已認可。 這表示已探索並處理ECP。 若要重複使用先前認可的 ECP,例如在處理重新分析中,驅動程式可以使用 FltPrepareToReuseEcp 清除 ECP 的已認可狀態,再在另一個建立要求中傳送。

規格需求

需求
最低支援的用戶端 從 Windows 8 開始提供。
目標平台 Universal
標頭 fltkernel.h (包含 Fltkernel.h)
程式庫 FltMgr.lib
Dll Fltmgr.sys
IRQL <= APC_LEVEL

另請參閱

ECP_LIST

FltGetEcpListFromCallbackData

FltIsEcpAcknowledged

FltRemoveExtraCreateParameter

FltSetEcpListIntoCallbackData

FltlInsertExtraCreateParameter