FltPrepareToReuseEcp 函式 (fltkernel.h)
FltPrepareToReuseEcp 例程會重設額外的建立參數 (ECP) 內容結構,以準備重複使用。
語法
VOID FLTAPI FltPrepareToReuseEcp(
[in] PFLT_FILTER Filter,
[in] PVOID EcpContext
);
參數
[in] Filter
迷你篩選驅動程式的不透明篩選指標。 只要載入迷你篩選驅動程式,此指標就會唯一識別迷你篩選驅動程式,並維持不變。
[in] EcpContext
要準備重複使用之 ECP 的指標。
傳回值
無。
備註
FltPrepareToReuseEcp 允許重複使用先前建立要求中使用的 ECP。 這可防止使用相同資訊初始化新的 ECP。
ECP 的目標會使用 FltAcknowledgeEcp 將 ECP 標示為已認可。 這表示已探索並處理ECP。 若要重複使用先前認可的 ECP,例如在處理重新分析中,驅動程式可以使用 FltPrepareToReuseEcp 清除 ECP 的已認可狀態,再在另一個建立要求中傳送。
規格需求
需求 | 值 |
---|---|
最低支援的用戶端 | 從 Windows 8 開始提供。 |
目標平台 | Universal |
標頭 | fltkernel.h (包含 Fltkernel.h) |
程式庫 | FltMgr.lib |
Dll | Fltmgr.sys |
IRQL | <= APC_LEVEL |