QUERY_ON_CREATE_FILE_STAT_INFORMATION 구조체(ntifs.h)
QUERY_ON_CREATE_FILE_STAT_INFORMATION 구조체는 FltRequestFileInfoOnCreateCompletionInfoClassFlags 매개 변수에 설정된 QoCFileStatInformation 플래그를 사용하여 호출할 때 파일 정보를 작성하는 데 사용됩니다.
통사론
typedef struct _QUERY_ON_CREATE_FILE_STAT_INFORMATION {
LARGE_INTEGER FileId;
LARGE_INTEGER CreationTime;
LARGE_INTEGER LastAccessTime;
LARGE_INTEGER LastWriteTime;
LARGE_INTEGER ChangeTime;
LARGE_INTEGER AllocationSize;
LARGE_INTEGER EndOfFile;
ULONG FileAttributes;
ULONG ReparseTag;
ULONG NumberOfLinks;
} QUERY_ON_CREATE_FILE_STAT_INFORMATION, *PQUERY_ON_CREATE_FILE_STAT_INFORMATION;
회원
FileId
파일의 ID입니다.
CreationTime
파일의 생성 시간입니다.
LastAccessTime
파일에 마지막으로 액세스한 시간입니다.
LastWriteTime
파일을 마지막으로 쓴 시간입니다.
ChangeTime
파일이 마지막으로 변경된 시간입니다.
AllocationSize
파일 할당 크기(바이트)입니다. 일반적으로 이 값은 기본 물리적 디바이스의 섹터 또는 클러스터 크기의 배수입니다.
EndOfFile
파일 시작부터 바이트 오프셋으로 사용할 수 있는 절대 새 파일 끝 위치입니다. EndOfFile 파일의 끝에 대한 바이트 오프셋을 지정합니다. 이 값은 0부터 시작하므로 실제로 파일의 첫 번째 무료 바이트를 참조합니다. 즉, EndOfFile 파일의 마지막 유효한 바이트 바로 다음에 있는 바이트에 대한 오프셋입니다.
FileAttributes
다음 값의 유효한 조합일 수 있는 파일의 특성입니다.
속성 | 의미 |
---|---|
FILE_ATTRIBUTE_READONLY(0x00000001) | 파일이 읽기 전용입니다. |
FILE_ATTRIBUTE_HIDDEN(0x00000002) | 파일 또는 디렉터리가 숨겨집니다. |
FILE_ATTRIBUTE_SYSTEM(0x00000004) | 파일 또는 디렉터리가 운영 체제에서 부분적으로 또는 단독으로 사용됩니다. |
FILE_ATTRIBUTE_DIRECTORY(0x00000010) | 디렉터리를 식별합니다. |
FILE_ATTRIBUTE_ARCHIVE(0x00000020) | 보관용으로 표시된 파일 또는 디렉터리입니다. |
FILE_ATTRIBUTE_NORMAL(0x00000080) | 다른 특성이 설정되지 않은 파일입니다. 이 특성은 단독으로 사용하는 경우에만 유효합니다. |
ReparseTag
재구문 분석 지점 태그입니다. 자세한 내용은 재 분석 지점 정보 참조하세요.
NumberOfLinks
파일에 대한 링크 수입니다.
발언
파일 시스템은 파일 만들기를 처리하는 동안 이 구조를 할당하고 요청된 정보를 채웁니다(지원되는 경우). 필터 관리자는 할당된 구조를 해제합니다.
요구 사항
요구 | 값 |
---|---|
지원되는 최소 클라이언트 | Windows 10 버전 1809 |
헤더 | ntifs.h |