Fonction FltIsEcpFromUserMode (fltkernel.h)
La routine FltIsEcpFromUserMode permet de déterminer si une structure de contexte de paramètre de création (ECP) supplémentaire provient du mode utilisateur.
Syntaxe
BOOLEAN FLTAPI FltIsEcpFromUserMode(
[in] PFLT_FILTER Filter,
[in] PVOID EcpContext
);
Paramètres
[in] Filter
Pointeur de filtre opaque pour le pilote minifilter. Ce pointeur identifie de façon unique le pilote minifilter et reste constant tant que le pilote minifilter est chargé.
[in] EcpContext
Pointeur vers l’ECP à tester.
Valeur retournée
La routine retourne TRUE si l’ECP provient du mode utilisateur et FALSE si l’ECP provient du mode noyau.
Configuration requise
| Condition requise | Valeur |
|---|---|
| Client minimal pris en charge | Cette routine est disponible à partir de Windows Vista. |
| Plateforme cible | Universal |
| En-tête | fltkernel.h (inclure Fltkernel.h) |
| Bibliothèque | FltMgr.lib |
| DLL | FltMgr.sys |
| IRQL | <= APC_LEVEL |