共用方式為


ZwClose 函式 (wdm.h)

ZwClose 例程會關閉物件句柄。

語法

NTSYSAPI NTSTATUS ZwClose(
  [in] HANDLE Handle
);

參數

[in] Handle

任何類型的物件句柄。

傳回值

ZwClose 會在成功時傳回STATUS_SUCCESS,或在失敗時傳回適當的 NTSTATUS 錯誤碼。 特別是,如果 Handle 不是有效的句柄,或呼叫線程沒有關閉句柄的許可權,則會傳回STATUS_INVALID_HANDLE STATUS_HANDLE_NOT_CLOSABLE。

備註

ZwClose 是一種泛型例程,可在任何類型的對象上運作。

關閉開啟的物件句柄會導致該句柄變成無效。 系統也會遞減物件的句柄計數,並檢查是否可以刪除物件。 系統實際上不會刪除物件,直到關閉所有物件的句柄,而且不會保留任何參考的指標。

驅動程式必須在不再需要句柄后立即關閉其開啟的每個句柄。 核心句柄,也就是系統線程所開啟或指定OBJ_KERNEL_HANDLE旗標所開啟的句柄,只有在先前的處理器模式為 KernelMode 時,才能關閉。 這項需求適用於系統線程,以及針對從核心模式發出的 IRP 分派例程。 (如需先前處理器模式的詳細資訊,請參閱 ExGetPreviousMode.) 例如, ZwCreateKey 傳回 DriverEntry 例程的句柄後續無法由相同的驅動程式 分派例程關閉。 DriverEntry 例程會在系統進程中執行,而分派例程通常會在發出目前 I/O 要求的線程內容中執行,或針對較低層級驅動程式,在任意線程內容中執行。

只有在符合兩個條件之一時,才能關閉非核心句柄:先前的處理器模式為 KernelMode,或呼叫線程有足夠的許可權可以關閉句柄。 當呼叫線程是建立句柄的線程時,就會發生後者的範例。

ZwClose 的呼叫端不應該假設此例程會在傳回之前自動等候所有 I/O 完成。

如果呼叫此函式發生在使用者模式中,您應該使用名稱 「NtClose」 而不是 「ZwClose」。

對於核心模式驅動程式的呼叫,Windows 原生系統服務例程的 NtXxxZwXxx 版本在處理和解譯輸入參數的方式可能會有不同的行為。 如需例程 NtXxxZwXxx 版本之間的關聯性詳細資訊,請參閱 使用 Nt 和 Zw 版本的原生系統服務例程

規格需求

需求
目標平台 Universal
標頭 wdm.h (包括 Wdm.h、Ntddk.h、Ntifs.h)
程式庫 NtosKrnl.lib
Dll NtosKrnl.exe
IRQL PASSIVE_LEVEL
DDI 合規性規則 HwStorPortProhibitedDDIs (storport) IrqlZwPassive (wdm ) 、 PowerIrpDDis (wdm) ZwRegistryCreate (storport) 、ZwRegistryCreate (storport) 、 ZwRegistryCreate (wdm) ZwRegistryOpen (storport) 、 ZwRegistryOpen (storport ) 、 ZwRegistryOpen (wdm)

另請參閱

使用原生系統服務例程的 Nt 和 Zw 版本

ZwCreateDirectoryObject

ZwCreateFile

ZwCreateKey

ZwOpenKey

ZwOpenSection