fltSetFileContext 函数 (fltkernel.h)

项目
02/29/2024

FltSetFileContext 例程设置文件的上下文。

语法

NTSTATUS FLTAPI FltSetFileContext(
  [in]  PFLT_INSTANCE             Instance,
  [in]  PFILE_OBJECT              FileObject,
  [in]  FLT_SET_CONTEXT_OPERATION Operation,
  [in]  PFLT_CONTEXT              NewContext,
  [out] PFLT_CONTEXT              *OldContext
);

参数

[in] Instance

指向调用方微筛选器驱动程序实例的不透明指针。此参数是必需的，不能为 NULL。

[in] FileObject

指向文件的文件对象的指针。此参数是必需的，不能为 NULL。

[in] Operation

一个标志，指定 FltSetFileContext 要执行的操作类型。此参数必须是以下标志之一：

标志	含义
FLT_SET_CONTEXT_REPLACE_IF_EXISTS	如果已为 FileObject 参数指向的文件设置了上下文，则 FltSetFileContext 会将该上下文替换为 NewContext 中指定的上下文。否则，它会将 NewContext 插入到文件的上下文列表中。
FLT_SET_CONTEXT_KEEP_IF_EXISTS	如果已为 FileObject 指向的文件设置了上下文，则 FltSetFileContext 将返回STATUS_FLT_CONTEXT_ALREADY_DEFINED，并且不会替换现有上下文或增加引用计数。如果尚未设置上下文，则例程会将 NewContext 中指定的上下文插入到文件的上下文列表中，并增加引用计数。

[in] NewContext

指向要为文件设置的新上下文的指针。此参数是必需的，不能为 NULL。

[out] OldContext

指向调用方分配的变量的指针，该变量接收 Instance 参数指向的实例的现有文件上下文的地址（如果已设置）。此参数是可选的，可以为 NULL。有关此参数的详细信息，请参阅以下“备注”部分。

返回值

FltSetFileContext 例程返回STATUS_SUCCESS或相应的 NTSTATUS 值，如以下值之一：

返回代码	说明
STATUS_FLT_CONTEXT_ALREADY_DEFINED	如果为 Operation 参数指定了 FLT_SET_CONTEXT_KEEP_IF_EXISTS，则此错误代码指示已将上下文附加到文件。
STATUS_FLT_CONTEXT_ALREADY_LINKED	NewContext 参数指向的上下文已链接到对象。换句话说，此错误代码指示由于之前成功调用 FltSetXxxContext 例程，NewContext 已在使用中。
STATUS_FLT_DELETING_OBJECT	正在拆除 Instance 参数中指定的实例。这是错误代码。
STATUS_INVALID_PARAMETER	传递的参数无效。例如， NewContext 参数不指向有效的文件上下文，或者为 Operation 参数指定了无效值。这是错误代码。
STATUS_NOT_SUPPORTED	此文件不支持文件上下文。这是错误代码。

注解

有关上下文的详细信息，请参阅关于微筛选器上下文。

微筛选器驱动程序调用 FltSetFileContext 来设置或替换文件中自己的文件上下文。微筛选器驱动程序只能将每个微筛选器驱动程序实例的一个上下文附加到文件。

无法在未打开的 FileObject 上调用 FltSetFileContext。因此，无法从文件的预创建回调调用 FltSetFileContext ，因为此时尚未打开该文件。但是，微筛选器驱动程序可以在创建前回调中分配和设置文件上下文，使用完成上下文参数将其传递给创建后回调，并在创建后回调中与该流对应的文件上设置文件上下文。

引用计数

如果 FltSetFileContext 成功：

NewContext 上的引用计数递增。不再需要 NewContext 时，微筛选器必须调用 FltReleaseContext 来递减其引用计数。

否则，如果 FltSetFileContext 失败：

NewContext 上的引用计数保持不变。
如果 OldContext 不为 NULL 且不指向 NULL_CONTEXT则 OldContext 是指向当前与该文件关联的上下文的引用指针。当不再需要上下文指针时，调用 FltSetFileContext 的筛选器最终也必须为 OldContext 调用 FltReleaseContext。

无论成功与否：

调用 FltSetFileContext 的筛选器必须调用 FltReleaseContext，以递减由 FltAllocateContext 递增的 NewContext 对象的引用计数。

有关详细信息，请参阅引用上下文。

其他上下文操作

有关详细信息，请参阅设置上下文和发布上下文：

若要分配新上下文，请调用 FltAllocateContext。
若要获取文件上下文，请调用 FltGetFileContext。
若要删除文件上下文，请调用 FltDeleteFileContext 或 FltDeleteContext。
若要确定给定文件是否支持文件上下文，请调用 FltSupportsFileContexts 或 FltSupportsFileContextsEx。

要求

要求	值
最低受支持的客户端	从 Windows Vista 开始可用且受支持。
目标平台	通用
标头	fltkernel.h (包括 Fltkernel.h)
Library	Fltmgr.lib
DLL	Fltmgr.sys
IRQL	<= APC_LEVEL