fltIsEcpAcknowledged 函数 (fltkernel.h)

FltIsEcpAcknowledged 例程用于确定给定的额外创建参数上下文结构 (ECP) 是否已标记为已确认。

语法

BOOLEAN FLTAPI FltIsEcpAcknowledged(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

[in] Filter

微筛选器驱动程序的不透明筛选器指针。此指针唯一标识微筛选器驱动程序，只要加载微筛选器驱动程序，它就保持不变。

[in] EcpContext

指向要测试确认的 ECP 的指针。

如果 ECP 标记为已确认，则例程返回 TRUE ，否则返回 FALSE 。

若要将 ECP 标记为已确认，请使用 FltAcknowledgeEcp 例程。