Funzione FltIsEcpFromUserMode (fltkernel.h)

Articolo
02/29/2024

La routine FltIsEcpFromUserMode viene usata per determinare se una struttura di contesto dei parametri di creazione aggiuntiva (ECP) ha origine dalla modalità utente.

Sintassi

BOOLEAN FLTAPI FltIsEcpFromUserMode(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

Parametri

[in] Filter

Puntatore filtro opaco per il driver minifilter. Questo puntatore identifica in modo univoco il driver minifilter e rimane costante finché viene caricato il driver minifilter.

[in] EcpContext

Puntatore a ECP da testare.

Valore restituito

La routine restituisce TRUE se L'ECP ha avuto origine in modalità utente e FALSE se ECP ha avuto origine in modalità kernel.

Requisiti

Requisito	Valore
Client minimo supportato	Questa routine è disponibile a partire da Windows Vista.
Piattaforma di destinazione	Universale
Intestazione	fltkernel.h (includere Fltkernel.h)
Libreria	FltMgr.lib
DLL	FltMgr.sys
IRQL	<= APC_LEVEL