WmiForward 规则 (wdm)

WmiForward 规则指定驱动程序在需要转发时必须转发 WMI 次要 IRP

具体而言,当驱动程序调用 WmiSystemControl 并且 IrpDisposition 参数的值为 IrpForward 时,驱动程序必须在从调度例程返回之前调用 IoCallDriverPoCallDriver 来转发 IRP。

此规则不适用于总线驱动程序。

WMI 次要 IRP 是具有 WMI 次要函数代码的IRP_MJ_SYSTEM_CONTROL请求。

有关处理 WMI 次要 IRP 的详细信息,请参阅 WDM 驱动程序的 WMI 要求处理 WMI 请求Windows Management Instrumentation 例程WMI 库支持例程

驱动程序模型:WDM

如何测试

编译时

运行 静态驱动程序验证程序 并指定 WmiForward 规则。

使用以下步骤运行代码分析:
  1. 准备代码 (使用角色类型声明) 。
  2. 运行静态驱动程序验证程序。
  3. 查看和分析结果。

有关详细信息,请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷

适用于

IoAcquireRemoveLockIoCallDriverPoCallDriver

另请参阅

处理 WMI 请求的 WDM 驱动程序的 WMI 要求 WMI 库支持例程