Appel d’autres fonctions de plateforme de filtrage Windows

La plupart des autres fonctions de la plateforme de filtrage Windows qui sont disponibles pour les applications de gestion en mode utilisateur sont également disponibles pour les pilotes de légende. Cela permet à un pilote de légende d’effectuer des tâches de gestion, telles que l’ajout de filtres au moteur de filtre. La seule différence entre les versions en mode utilisateur et en mode noyau de ces fonctions est le type de données retourné. Les fonctions en mode utilisateur retournent les codes d’erreur Win32, tandis que les fonctions en mode noyau retournent les codes NTSTATUS équivalents.

La plupart des fonctions de gestion de la plateforme de filtrage Windows nécessitent un handle pour une session ouverte du moteur de filtre en tant que paramètre. Les rubriques suivantes expliquent comment un pilote de légende peut ouvrir et fermer une session sur le moteur de filtre.

Ouverture d’une session sur le moteur de filtre

Fermeture d’une session au moteur de filtre

Pour obtenir la liste des autres fonctions de la plateforme de filtrage Windows qui peuvent être appelées à partir d’un pilote de légende, consultez Autres fonctions de la plateforme de filtrage Windows. Pour plus d’informations sur l’utilisation de ces fonctions, consultez la documentation de la plateforme de filtrage Windows dans le Microsoft Windows SDK.