FltIsEcpAcknowledged-Funktion (fltkernel.h)
Die FltIsEcpAcknowledged-Routine wird verwendet, um zu bestimmen, ob eine bestimmte zusätzliche Create-Parameterkontextstruktur (ECP) als bestätigt markiert wurde.
Syntax
BOOLEAN FLTAPI FltIsEcpAcknowledged(
[in] PFLT_FILTER Filter,
[in] PVOID EcpContext
);
Parameter
[in] Filter
Undurchsichtiger Filterzeiger für den Minifiltertreiber. Dieser Zeiger identifiziert den Minifiltertreiber eindeutig und bleibt konstant, solange der Minifiltertreiber geladen wird.
[in] EcpContext
Zeiger auf den ECP, der auf Bestätigung getestet werden soll.
Rückgabewert
Die Routine gibt TRUE zurück, wenn der ECP als bestätigt markiert wurde, andernfalls FALSE .
Hinweise
Verwenden Sie die FltAcknowledgeEcp-Routine , um einen ECP als bestätigt zu markieren.
Anforderungen
| Anforderung | Wert |
|---|---|
| Unterstützte Mindestversion (Client) | Diese Routine ist ab Windows Vista verfügbar. |
| Zielplattform | Universell |
| Header | fltkernel.h (include Fltkernel.h) |
| Bibliothek | FltMgr.lib |
| DLL | FltMgr.sys |
| IRQL | <= APC_LEVEL |