Funzione FltIsEcpFromUserMode (fltkernel.h)
La routine FltIsEcpFromUserMode viene usata per determinare se una struttura di contesto dei parametri di creazione aggiuntiva (ECP) ha origine dalla modalità utente.
Sintassi
BOOLEAN FLTAPI FltIsEcpFromUserMode(
[in] PFLT_FILTER Filter,
[in] PVOID EcpContext
);
Parametri
[in] Filter
Puntatore filtro opaco per il driver minifilter. Questo puntatore identifica in modo univoco il driver minifilter e rimane costante finché viene caricato il driver minifilter.
[in] EcpContext
Puntatore a ECP da testare.
Valore restituito
La routine restituisce TRUE se L'ECP ha avuto origine in modalità utente e FALSE se ECP ha avuto origine in modalità kernel.
Requisiti
| Requisito | Valore |
|---|---|
| Client minimo supportato | Questa routine è disponibile a partire da Windows Vista. |
| Piattaforma di destinazione | Universale |
| Intestazione | fltkernel.h (includere Fltkernel.h) |
| Libreria | FltMgr.lib |
| DLL | FltMgr.sys |
| IRQL | <= APC_LEVEL |