ntifs.h Header

Diese Headerdatei wird von Windows-Dateisystem- und Filtertreiberentwicklern verwendet. Eine vollständige Liste der zugehörigen Headerdateien finden Sie unter:

• Dateisystem- und Minifiltertreiber

Die Programmieranleitung finden Sie im Dateisystem- und Minifilterentwurfshandbuch.

ntifs.h enthält die folgenden Programmierschnittstellen:

IOCTLs

FSCTL_MANAGE_BYPASS_IO Die FSCTL_MANAGE_BYPASS_IO Steuerelementcode steuert BypassIO-Vorgänge für eine bestimmte Datei in den Filter- und Dateisystemstapeln.
FSCTL_MARK_HANDLE Der FSCTL_MARK_HANDLE-Steuerelementcode kennzeichnet eine angegebene Datei oder ein angegebenes Verzeichnis und seinen Änderungsjournaldatensatz mit Informationen zu Änderungen an dieser Datei oder dem Verzeichnis.
FSCTL_QUERY_ALLOCATED_RANGES Erfahren Sie mehr über die FSCTL_QUERY_ALLOCATED_RANGES FSCTL.
FSCTL_QUERY_FILE_REGIONS Erfahren Sie mehr über den FSCTL_QUERY_FILE_REGIONS FS-Steuerelementcode.
FSCTL_REARRANGE_FILE Erfahren Sie mehr über den FSCTL_REARRANGE_FILE FS-Steuerelementcode.
FSCTL_REFS_DEALLOCATE_RANGES_EX Erfahren Sie mehr über die FSCTL_REFS_DEALLOCATE_RANGES_EX FSCTL.
FSCTL_SET_CACHED_RUNS_STATE Erfahren Sie mehr über die FSCTL_SET_CACHED_RUNS_STATE FSCTL.
FSCTL_SET_PURGE_FAILURE_MODE Erfahren Sie mehr über die FSCTL_SET_PURGE_FAILURE_MODE IOCTL.
FSCTL_SHUFFLE_FILE Erfahren Sie mehr über den FSCTL_SHUFFLE_FILE FS-Steuerelementcode.
IOCTL_REDIR_QUERY_PATH Erfahren Sie mehr über den IOCTL_REDIR_QUERY_PATH-Steuerelementcode.
IOCTL_REDIR_QUERY_PATH_EX Erfahren Sie mehr über den IOCTL_REDIR_QUERY_PATH_EX-Steuerelementcode.
IOCTL_VOLSNAP_FLUSH_AND_HOLD_WRITES Der IOCTL_VOLSNAP_FLUSH_AND_HOLD_WRITES-Steuerelementcode wird gesendet, um eine Leerung eines Dateisystems zu erzwingen, bevor eine Volumeschattenkopie auftritt.

Funktionen

CcCanIWrite- Erfahren Sie mehr über die CcCanIWrite-Funktion.
CcCoherencyFlushAndPurgeCache- Die CcCoherencyFlushAndPurgeCache-Routine löscht den Cache und/oder löscht den Cache, um die Cachekohärenz sicherzustellen.
CcCopyRead- Die CcCopyRead-Routine kopiert Daten aus einer zwischengespeicherten Datei in einen Benutzerpuffer.
CcCopyReadEx- Erfahren Sie mehr über die CcCopyReadEx-Routine.
CcCopyWrite- Die CcCopyWrite-Routine kopiert Daten aus einem Benutzerpuffer in eine zwischengespeicherte Datei.
CcCopyWriteEx- Erfahren Sie mehr über die CcCopyWriteEx-Routine.
CcCopyWriteWontFlush- Das Makro "CcCopyWriteWontFlush" bestimmt, ob die Datenmenge, die in einem Aufruf von CcCopyWrite kopiert werden soll, klein genug ist, um das sofortige Leeren auf den Datenträger zu erfordern, wenn CcCopyWrite mit "Wait" auf FALSE aufgerufen wird.
CcDeferWrite- Die CcDeferWrite-Routine verzögert das Schreiben in eine zwischengespeicherte Datei.
CcFastCopyRead- Erfahren Sie mehr über die CcFastCopyRead-Funktion.
CcFastCopyWrite- Erfahren Sie mehr über die CcFastCopyWrite-Funktion.
CcFlushCache- Die CcFlushCache-Routine löscht alle oder einen Teil einer zwischengespeicherten Datei auf den Datenträger.
CcGetCacheFileSize- Erfahren Sie mehr über die CcGetCacheFileSize-Funktion.
CcGetDirtyPages- Die CcGetDirtyPages-Routine sucht nach schmutzigen Seiten in allen Dateien, die einem bestimmten Protokollhandle entsprechen.
CcGetFileObjectFromBcb- Angesichts eines Zeigers auf einen angehefteten Puffersteuerelementblock (BCB) für eine Datei gibt die CcGetFileObjectFromBcb-Routine einen Zeiger auf das Dateiobjekt zurück, das der Cache-Manager für diese Datei verwendet.
CcGetFileObjectFromSectionPtrs Angesichts eines Zeigers auf die Abschnittsobjektzeiger für eine zwischengespeicherte Datei gibt die CcGetFileObjectFromSectionPtrs-Routine einen Zeiger auf das Dateiobjekt zurück, das der Cache-Manager für die Datei verwendet.
CcGetFileObjectFromSectionPtrsRef Wenn ein Zeiger auf eine SECTION_OBJECT_POINTERS Struktur für eine zwischengespeicherte Datei übergeben wird, gibt die CcGetFileObjectFromSectionPtrsRef-Routine einen Zeiger auf das Dateiobjekt zurück, das der Cache-Manager für die zwischengespeicherte Datei verwendet.
CcGetFileSizePointer- Erfahren Sie mehr über die CcGetFileSizePointer-Funktion.
CcGetFlushedValidData- Die CcGetFlushedValidData-Routine bestimmt, wie viel einer zwischengespeicherten Datei auf den Datenträger geleert wurde.
CcInitializeCacheMap- Dateisysteme rufen die CcInitializeCacheMap-Routine auf, um eine Datei zwischenzuspeichern.
CcIsThereDirtyData- Die CcIsThereDirtyData-Routine bestimmt, ob ein bereitgestelltes Volume Dateien mit schmutzigen Daten im Systemcache enthält.
CcIsThereDirtyDataEx Die CcIsThereDirtyDataEx-Routine bestimmt, ob ein Volume Dateien mit schmutzigen Daten im Systemcache enthält.
CcMapData- Die CcMapData-Routine ordnet einen angegebenen Bytebereich einer zwischengespeicherten Datei einem Puffer im Arbeitsspeicher zu.
CcMdlReadComplete- Die CcMdlReadComplete-Routine gibt die Speicherdeskriptorlisten (MDL) frei, die von CcMdlRead für eine zwischengespeicherte Datei erstellt wurden.
CcMdlWriteAbort Die CcMdlWriteAbort-Routine gibt Speicherdeskriptorlisten (MDL) frei, die von einem früheren Aufruf von CcPrepareMdlWrite erstellt wurden.
CcMdlWriteComplete Die CcMdlWriteComplete-Routine gibt die Speicherdeskriptorlisten (MDL) frei, die von CcPrepareMdlWrite für eine zwischengespeicherte Datei erstellt wurden.
CcPinMappedData- Mit der CcPinMappedData-Routine wird der angegebene Bytebereich einer zwischengespeicherten Datei angeheftet.
CcPinRead- Die CcPinRead-Routine pins den angegebenen Bytebereich einer zwischengespeicherten Datei und liest die angehefteten Daten in einen Puffer im Arbeitsspeicher.
CcPrepareMdlWrite Die CcPrepareMdlWrite-Routine bietet direkten Zugriff auf zwischengespeicherten Dateispeicher, sodass der Aufrufer Daten in die Datei schreiben kann.
CcPreparePinWrite- Die CcPreparePinWrite-Routine pinsiert den angegebenen Bytebereich einer zwischengespeicherten Datei für den Schreibzugriff.
CcPurgeCacheSection- Die CcPurgeCacheSection-Routine löscht alle oder einen Teil einer zwischengespeicherten Datei aus dem Systemcache.
CcRemapBcb- Die CcRemapBcb-Routine ordnet einen Puffersteuerelementblock (BCB) eine zusätzliche Zeit zu, um ihn durch mehrere Aufrufe zu erhalten, die zusätzliche Karten ausführen und lösen.
CcRepinBcb- Mit der CcRepinBcb-Routine wird ein Puffersteuerelementblock (Buffer Control Block, BCB) zusätzlich angeheftet, um zu verhindern, dass er durch einen nachfolgenden Aufruf von CcUnpinData freigegeben wird.
CcScheduleReadAhead- Die CcScheduleReadAhead-Routine führt lese-ahead (auch als "faules Lesen" bezeichnet) für eine zwischengespeicherte Datei aus. CcScheduleReadAhead sollte nie direkt aufgerufen werden. Stattdessen sollte das CcReadAhead-Makro aufgerufen werden.
CcScheduleReadAheadEx- Erfahren Sie mehr über die CcScheduleReadAheadEx-Routine.
CcSetAdditionalCacheAttributes Rufen Sie die CcSetAdditionalCacheAttributes-Routine auf, um Lese-/Schreibzugriff (auch als "faules Lesen") oder Schreibbehind (auch als "faules Schreiben" bezeichnet) in einer zwischengespeicherten Datei zu aktivieren oder zu deaktivieren.
CcSetAdditionalCacheAttributesEx- Erfahren Sie mehr über die CcSetAdditionalCacheAttributesEx-Routine.
CcSetBcbOwnerPointer- Die CcSetBcbOwnerPointer-Routine legt den Besitzerthreadzeiger für einen angehefteten Puffersteuerelementblock (BCB) fest.
CcSetCacheFileSizes Erfahren Sie mehr über die CcSetCacheFileSizes-Funktion.
CcSetDirtyPageThreshold Die CcSetDirtyPageThreshold-Routine legt für eine zwischengespeicherte Datei einen Schwellenwert für schmutzige Seiten pro Datei fest.
CcSetDirtyPinnedData- Die CcSetDirtyPinnedData-Routine markiert den Puffersteuerelementblock (BCB) für einen angehefteten Puffer, dessen Inhalt geändert wurde.
CcSetFileSizes Erfahren Sie mehr über die CcSetFileSizes-Funktion.
CcSetFileSizesEx- Erfahren Sie mehr über die CcSetFileSizesEx-Funktion.
CcSetLogHandleForFile- Die CcSetLogHandleForFile-Routine legt ein Protokollhandle für eine Datei fest.
CcSetReadAheadGranularity Die CcSetReadAheadGranularity-Routine legt die Granularität von Lesevorlesen für eine zwischengespeicherte Datei fest.
CcUninitializeCacheMap- Die CcUninitializeCacheMap-Routine stoppt das Zwischenspeichern einer zwischengespeicherten Datei.
CcUnpinData- Die CcUnpinData-Routine gibt zwischengespeicherte Dateidaten frei, die von einem früheren Aufruf von CcMapData, CcPinRead oder CcPreparePinWrite zugeordnet oder angeheftet wurden.
CcUnpinDataForThread- Die CcUnpinDataForThread-Routine gibt Seiten einer zwischengespeicherten Datei frei, deren Puffersteuerungsblock (BCB) durch einen früheren Aufruf von CcSetBcbOwnerPointer geändert wurde.
CcUnpinRepinnedBcb Die CcUnpinRepinnedBcb-Routine hebt einen gepinnten Puffersteuerelementblock (BCB) auf.
CcWaitForCurrentLazyWriterActivity Die CcWaitForCurrentLazyWriterActivity-Routine versetzt den Aufrufer in einen Wartezustand, bis der aktuelle Batch der lazy Writer-Aktivität abgeschlossen ist.
CcZeroData- Die CcZeroData-Routine nullt den angegebenen Bytebereich in einer zwischengespeicherten oder nicht zwischengespeicherten Datei.
ExAdjustLookasideDepth Microsoft reserviert die ExAdjustLookasideDepth-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
ExDisableResourceBoostLite Microsoft reserviert die ExDisableResourceBoostLite-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
ExQueryPoolBlockSize- Obsolet.
FsRtlAcknowledgeEcp- Erfahren Sie mehr über die FsRtlAcknowledgeEcp-Routine.
FsRtlAcquireFileExclusive Microsoft reserviert die FsRtlAcquireFileExclusive-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
FsRtlAddBaseMcbEntryEx Die FsRtlAddBaseMcbEntryEx-Funktion wird verwendet, um eine neue Zuordnung von virtuellen Blocknummern (VBNs) zu logischen Blocknummern (LBN) zu einem vorhandenen Kartensteuerungsblock (MCB) hinzuzufügen.
FsRtlAddLargeMcbEntry Die FsRtlAddLargeMcbEntry-Routine fügt einem vorhandenen Kartensteuerelementblock (MCB) eine neue Zuordnung hinzu.
FsRtlAddMcbEntry Die FsRtlAddMcbEntry-Funktion ist veraltet.
FsRtlAddToTunnelCache Die FsRtlAddToTunnelCache-Routine speichert einen Dateinamen zwischen, der aus einem Verzeichnis entfernt wird, wenn eine Datei umbenannt oder gelöscht wird.
FsRtlAllocateAePushLock Erfahren Sie mehr über das FsRtlAllocateAePushLock-Makro.
FsRtlAllocateExtraCreateParameter Die FsRtlAllocateExtraCreateParameter-Routine weist Speicher für eine zusätzliche Create-Parameter(ECP)-Kontextstruktur zu und generiert einen Zeiger auf diese Struktur.
FsRtlAllocateExtraCreateParameterFromLookasideList Die FsRtlAllocateExtraCreateParameterFromLookasideList-Routine weist den Speicherpool aus einer bestimmten Lookaside-Liste für eine zusätzliche Create-Parameter-Kontextstruktur (ECP) zu und generiert einen Zeiger auf diese Struktur.
FsRtlAllocateExtraCreateParameterList Erfahren Sie mehr über die FsRtlAllocateExtraCreateParameterList-Funktion.
FsRtlAllocateFileLock Die FsRtlAllocateFileLock-Routine weist eine neue FILE_LOCK Struktur zu und initialisiert sie.
FsRtlAllocatePoolWithQuotaTag Erfahren Sie mehr über die FsRtlAllocatePoolWithQuotaTag-Funktion.
FsRtlAllocatePoolWithTag Erfahren Sie mehr über die FsRtlAllocatePoolWithTag-Funktion.
FsRtlAllocateResource- Die FsRtlAllocateResource-Funktion ist veraltet.
FsRtlAreNamesEqual Die FsRtlAreNamesEqual-Routine bestimmt, ob zwei Unicode-Zeichenfolgen gleich sind.
FsRtlAreThereCurrentFileLocks Das FsRtlAreThereCurrentFileLocks-Makro überprüft, ob für die angegebene Datei Bytebereichssperren vorhanden sind.
FsRtlAreThereCurrentOrInProgressFileLocks TheFsRtlAreThereCurrentOrInProgressFileLocks routine determines if there are byte range locks assigned to a file or any lock operations in progress for that file.
FsRtlAreThereWaitingFileLocks Die FsRtlAreThereWaitingFileLocks-Routine überprüft eine Dateisperrwarteschlange auf alle wartenden Dateisperren.
FsRtlAreVolumeStartupApplicationsComplete Die FsRtlAreVolumeStartupApplicationsComplete-Funktion bestimmt, ob die Verarbeitung von Volumestartanwendungen abgeschlossen wurde.
FsRtlBalanceReads Die FsRtlBalanceReads-Routine signalisiert einem fehlertoleranten Datenträgertreiber, dass es jetzt sicher ist, den Ausgleich von Lesevorgängen von einem gespiegelten Laufwerk zu starten.
FsRtlCancellableWaitForMultipleObjects Die FsRtlCancellableWaitForMultipleObjects-Routine führt einen abbruchbaren Wartevorgang (eine Wartezeit, die beendet werden kann) für ein oder mehrere Dispatcherobjekte aus.
FsRtlCancellableWaitForSingleObject Die FsRtlCancellableWaitForSingleObject-Routine führt einen abbruchbaren Wartevorgang (eine Wartezeit, die beendet werden kann) für ein Dispatcherobjekt aus.
FsRtlChangeBackingFileObject Die FsRtlChangeBackingFileObject-Routine ersetzt das aktuelle Dateiobjekt durch ein neues Dateiobjekt.
FsRtlCheckLockForOplockRequest Erfahren Sie mehr über die FsRtlCheckLockForOplockRequest-Routine.
FsRtlCheckLockForReadAccess Die FsRtlCheckLockForReadAccess-Routine bestimmt, ob der mit einem bestimmten IRP verknüpfte Prozess Lesezugriff auf einen gesperrten Bereich einer Datei hat.
FsRtlCheckLockForWriteAccess Die FsRtlCheckLockForWriteAccess-Routine bestimmt, ob der mit einem bestimmten IRP verknüpfte Prozess Schreibzugriff auf einen gesperrten Bereich einer Datei hat.
FsRtlCheckOplock Erfahren Sie mehr über die FsRtlCheckOplock-Funktion.
FsRtlCheckOplockEx Erfahren Sie mehr über die FsRtlCheckOplockEx-Funktion.
FsRtlCheckOplockEx2 FsRtlCheckOplockEx2 synchronisiert das IRP für einen Datei-E/A-Vorgang mit dem aktuellen opportunistischen Sperrzustand (Oplock) der Datei.
FsRtlCheckUpperOplock Erfahren Sie mehr über die FsRtlCheckUpperOplock-Routine.
FsRtlCompleteRequest- Das FsRtlCompleteRequest-Makro schließt ein IRP mit dem angegebenen Status ab.
FsRtlCopyRead- Erfahren Sie mehr über die FsRtlCopyRead-Funktion.
FsRtlCopyWrite Erfahren Sie mehr über die FsRtlCopyWrite-Funktion.
FsRtlCreateSectionForDataScan Die FsRtlCreateSectionForDataScan-Routine erstellt ein Abschnittsobjekt.
FsRtlCurrentBatchOplock Ein Dateisystem oder Filtertreiber ruft FsRtlCurrentBatchOplock auf, um zu bestimmen, ob batch- oder filter opportunistische Sperren (Oplocks) für eine Datei vorhanden sind.
FsRtlCurrentOplock Ein Dateisystem oder Filtertreiber ruft FsRtlCurrentOplock auf, um festzustellen, ob es opportunistische Sperren (Oplocks) für eine Datei gibt.
FsRtlCurrentOplockH Ein Dateisystem oder Filtertreiber ruft FsRtlCurrentOplockH auf, um zu bestimmen, ob CACHE_HANDLE_LEVEL opportunistische Sperren (Oplocks) für eine Datei vorhanden sind.
FsRtlDeleteExtraCreateParameterLookasideList Die FsRtlDeleteExtraCreateParameterLookasideList-Routine gibt eine zusätzliche Create-Parameter(ECP)-Lookaside-Liste frei.
FsRtlDeleteKeyFromTunnelCache Die FsRtlDeleteKeyFromTunnelCache-Routine löscht alle Tunnelcacheeinträge für Dateien in einem Verzeichnis, das gelöscht wird.
FsRtlDeleteTunnelCache Die FsRtlDeleteTunnelCache-Routine löscht einen Tunnelcache.
FsRtlDeregisterUncProvider Die FsRtlDeregisterUncProvider-Routine deregistert einen Umleitungsanbieter, der als UNC-Anbieter (Universal Naming Convention) registriert wurde, mit dem mehrfachen UNC-Anbieter (MUP).
FsRtlDissectDbcs Bei einer ANSI- oder Double-Byte-Zeichensatz-Zeichenfolge (DBCS) gibt die FsRtlDissectDbcs-Routine zwei Zeichenfolgen zurück:_one den ersten Dateinamen in der Zeichenfolge enthält, die andere, die den verbleibenden nicht analysierten Teil der Pfadzeichenfolge enthält.
FsRtlDissectName Bei einer Unicode-Pfadname-Zeichenfolge gibt die FsRtlDissectName-Routine zwei Zeichenfolgen zurück, eine mit dem ersten Dateinamen in der Zeichenfolge, der andere, der den verbleibenden nicht analysierten Teil der Pfadnamenzeichenfolge enthält.
FsRtlDoesDbcsContainWildCards Die FsRtlDoesDbcsContainWildCards-Routine bestimmt, ob eine ANSI- oder DBCS-Zeichenfolge (Double-Byte Character Set) Platzhalterzeichen enthält.
FsRtlDoesNameContainWildCards Die FsRtlDoesNameContainWildCards-Routine bestimmt, ob eine Unicode-Zeichenfolge Platzhalterzeichen enthält.
FsRtlFastCheckLockForRead- Die FsRtlFastCheckLockForRead-Routine bestimmt, ob der angegebene Prozess Lesezugriff auf einen gesperrten Bytebereich einer Datei hat.
FsRtlFastCheckLockForWrite Die FsRtlFastCheckLockForWrite-Routine bestimmt, ob der angegebene Prozess Schreibzugriff auf einen gesperrten Bytebereich einer Datei hat.
FsRtlFastLock Das FsRtlFastLock-Makro wird von Dateisystemen und Filtertreibern verwendet, um eine Bytebereichssperre für einen Dateidatenstrom anzufordern.
FsRtlFastUnlockAll Die FsRtlFastUnlockAll-Routine gibt alle Bytebereichssperren frei, die vom angegebenen Prozess für eine Datei abgerufen wurden.
FsRtlFastUnlockAllByKey Die FsRtlFastUnlockAllByKey-Routine gibt alle Bytebereichssperren frei, die vom angegebenen Prozess mit dem angegebenen Schlüsselwert für eine Datei abgerufen wurden.
FsRtlFastUnlockSingle Die FsRtlFastUnlockSingle-Routine gibt eine Bytebereichssperre frei, die vom angegebenen Prozess mit dem angegebenen Schlüsselwert, dem Dateioffset und der Länge für eine Datei abgerufen wurde.
FsRtlFindExtraCreateParameter Die FsRtlFindExtraCreateParameter-Routine durchsucht eine bestimmte ECP-Liste nach einer ECP-Kontextstruktur eines bestimmten Typs und gibt einen Zeiger auf diese Struktur zurück, wenn sie gefunden wird.
FsRtlFindInTunnelCache Erfahren Sie mehr über die FsRtlFindInTunnelCache-Funktion.
FsRtlFreeAePushLock Erfahren Sie mehr über das FsRtlFreeAePushLock-Makro.
FsRtlFreeExtraCreateParameter Die FsRtlFreeExtraCreateParameter-Routine gibt den Speicher für eine ECP-Kontextstruktur frei.
FsRtlFreeExtraCreateParameterList Die FsRtlFreeExtraCreateParameterList-Routine gibt eine zusätzliche Create-Parameter(ECP)-Listenstruktur frei.
FsRtlFreeFileLock Die FsRtlFreeFileLock-Routine entinitialisiert und gibt eine Dateisperrstruktur frei.
FsRtlGetBypassIoOpenCount FsRtlGetBypassIoOpenCount gibt eine Anzahl der Geöffneten BypassIO für einen bestimmten Datenstrom zurück.
FsRtlGetBypassIoOpenCountPtr FsRtlGetBypassIoOpenCountPtr gibt einen Zeiger auf die Anzahl der Geöffneten BypassIO für einen bestimmten Datenstrom zurück.
FsRtlGetEcpListFromIrp Die FsRtlGetEcpListFromIrp-Routine gibt einen Zeiger auf eine zusätzliche Create-Parameter(ECP)-Kontextstrukturliste zurück, die einem bestimmten IRP_MJ_CREATE Vorgang zugeordnet ist.
FsRtlGetFileSize Die FsRtlGetFileSize-Routine wird verwendet, um die Größe einer Datei abzurufen.
FsRtlGetNextExtraCreateParameter Die FsRtlGetNextExtraCreateParameter-Routine gibt einen Zeiger auf die nächste (oder erste) zusätzliche Create-Parameterstruktur (ECP) in einer bestimmten ECP-Liste zurück.
FsRtlGetNextFileLock Die FsRtlGetNextFileLock-Routine wird zum Aufzählen der Bytebereichssperren verwendet, die derzeit für eine angegebene Datei vorhanden sind.
FsRtlGetNextLargeMcbEntry Die FsRtlGetNextLargeMcbEntry-Routine ruft eine Zuordnung aus einem Kartensteuerelementblock (MCB) ab.
FsRtlGetNextMcbEntry Erfahren Sie mehr über die FsRtlGetNextMcbEntry-Funktion.
FsRtlGetPerStreamContextPointer- Das FsRtlGetPerStreamContextPointer-Makro gibt den Datenstromkontext des Dateisystems für einen Dateidatenstrom zurück.
FsRtlGetSectorSizeInformation Die FsRtlGetSectorSizeInformation-Routine ruft die Informationen zur physischen und logischen Sektorgröße für ein Speichervolume ab.
FsRtlGetSupportedFeatures Die FsRtlGetSupportedFeatures-Routine gibt die unterstützten Features eines Volumes zurück, das an das angegebene Geräteobjekt angefügt ist.
FsRtlIncrementCcFastMdlReadWait Die FsRtlIncrementCcFastMdlReadWait-Routine erhöht das CcFastMdlReadWait-Leistungsindikatorelement des Cache-Managers in einem Prozessorsteuerungsblockobjekt (PRCB).
FsRtlIncrementCcFastReadNotPossible Die FsRtlIncrementCcFastReadNotPossible-Routine erhöht den CcFastReadNotPossible-Leistungsindikator in einem Prozessorsteuerelementblock von Cache-Manager-Systemzählern.
FsRtlIncrementCcFastReadNoWait Die FsRtlIncrementCcFastReadNoWait-Routine erhöht den CcFastReadNoWait-Leistungsindikator in einem Prozessorsteuerungsblock von Cache-Manager-Systemzählern.
FsRtlIncrementCcFastReadResourceMiss Die FsRtlIncrementCcFastReadResourceMiss-Routine erhöht den CcFastReadNotPossible-Leistungsindikator in einem Prozessorsteuerungsblock von Cache-Manager-Systemzählern.
FsRtlIncrementCcFastReadWait Die FsRtlIncrementCcFastReadWait-Routine erhöht den CcFastReadWait-Leistungsindikator in einem Prozessorsteuerungsblock von Cache-Manager-Systemzählern.
FsRtlInitExtraCreateParameterLookasideList Die FsRtlInitExtraCreateParameterLookasideList-Routine initialisiert eine seitenseitige oder nicht seitenseitige Pool-Lookaside-Liste, die für die Zuordnung einer oder mehrerer zusätzlicher Create-Parameterkontextstrukturen (ECPs) mit fester Größe verwendet wird.
FsRtlInitializeBaseMcb FsRtlInitializeBaseMcb initialisiert eine neue Map Control Block (MCB)-Struktur.
FsRtlInitializeBaseMcbEx FsRtlInitializeBaseMcbEx initialisiert eine neue MCB-Struktur.
FsRtlInitializeExtraCreateParameter Die FsRtlInitializeExtraCreateParameter-Routine initialisiert eine zusätzliche Create-Parameter-Kontextstruktur (ECP).
FsRtlInitializeExtraCreateParameterList Die FsRtlInitializeExtraCreateParameterList-Routine initialisiert eine zusätzliche Create-Parameter(ECP)-Kontextstrukturliste.
FsRtlInitializeFileLock Die FsRtlInitializeFileLock-Routine initialisiert eine FILE_LOCK Struktur.
FsRtlInitializeLargeMcb Erfahren Sie mehr über die FsRtlInitializeLargeMcb-Funktion.
FsRtlInitializeMcb Die FsRtlInitializeMcb-Funktion ist veraltet.
FsRtlInitializeOplock FsRtlInitializeOplock initialisiert einen opportunistischen Sperrzeiger (Oplock).
FsRtlInitializeTunnelCache Die FsRtlInitializeTunnelCache-Routine initialisiert einen neuen Tunnelcache für ein Volume.
FsRtlInitPerStreamContext- Das FsRtlInitPerStreamContext-Makro initialisiert eine Kontextstruktur des Filtertreibers.
FsRtlInsertExtraCreateParameter Die FsRtlInsertExtraCreateParameter-Routine fügt eine zusätzliche Create-Parameter-Kontextstruktur (ECP) in eine ECP-Liste ein.
FsRtlInsertPerFileContext- Die FsRtlInsertPerFileContext-Routine ordnet ein FSRTL_PER_FILE_CONTEXT-Objekt einem treiberspezifischen Kontextobjekt für eine Datei zu.
FsRtlInsertPerFileObjectContext Für einen "Legacy"-Dateisystemfiltertreiber ordnet die FsRtlInsertPerFileObjectContext-Funktion Kontextinformationen einem Dateiobjekt zu.
FsRtlInsertPerStreamContext- Die FsRtlInsertPerStreamContext-Routine ordnet die Kontextstruktur eines Dateisystemfiltertreibers einem Dateidatenstrom zu.
FsRtlIsAnsiCharacterLegal Das FsRtlIsAnsiCharacterLegal-Makro bestimmt, ob ein Zeichen ein zulässiges ANSI-Zeichen ist.
FsRtlIsAnsiCharacterLegalFat Das FsRtlIsAnsiCharacterLegalFat-Makro bestimmt, ob ein ANSI-Zeichen für FAT-Dateinamen zulässig ist.
FsRtlIsAnsiCharacterLegalHpfs Das FsRtlIsAnsiCharacterLegalHpfs-Makro bestimmt, ob ein ANSI-Zeichen für HPFS-Dateinamen zulässig ist.
FsRtlIsAnsiCharacterLegalNtfs Das FsRtlIsAnsiCharacterLegalNtfs-Makro bestimmt, ob ein ANSI-Zeichen für NTFS-Dateinamen zulässig ist.
FsRtlIsAnsiCharacterLegalNtfsStream Das FsRtlIsAnsiCharacterLegalNtfsStream-Makro bestimmt, ob ein ANSI-Zeichen für NTFS-Datenstromnamen zulässig ist.
FsRtlIsAnsiCharacterWild Das FsRtlIsAnsiCharacterWild-Makro bestimmt, ob ein ANSI-Zeichen ein Platzhalterzeichen ist.
FsRtlIsDaxVolume Diese Routine fragt ab, ob sich die angegebene Datei auf einem DAX-Volume (Direct Access) befindet.
FsRtlIsDbcsInExpression Die FsRtlIsDbcsInExpression-Routine bestimmt, ob eine ANSI- oder DBCS-Zeichenfolge (Double-Byte Character Set) mit dem angegebenen Muster übereinstimmt.
FsRtlIsEcpAcknowledged Die FsRtlIsEcpAcknowledged-Routine wird verwendet, um zu ermitteln, ob eine bestimmte zusätzliche Create-Parameter-Kontextstruktur (ECP) als bestätigt gekennzeichnet wurde.
FsRtlIsEcpFromUserMode Die FsRtlIsEcpFromUserMode-Routine bestimmt, ob eine zusätzliche Create-Parameter-Kontextstruktur (ECP) vom Benutzermodus stammt.
FsRtlIsFatDbcsLegal Die FsRtlIsFatDbcsLegal-Routine bestimmt, ob die angegebene ANSI- oder DBCS-Zeichenfolge (Double-Byte Character Set) ein zulässiger FAT-Dateiname ist.
FsRtlIsHpfsDbcsLegal Erfahren Sie mehr über die FsRtlIsHpfsDbcsLegal-Funktion.
FsRtlIsLeadDbcsCharacter Das FsRtlIsLeadDbcsCharacter-Makro bestimmt, ob ein Zeichen ein Leadbyte (das erste Byte eines Zeichens) in einem Doppelbyte-Zeichensatz (DBCS) ist.
FsRtlIsNameInExpression Die FsRtlIsNameInExpression-Routine bestimmt, ob eine Unicode-Zeichenfolge dem angegebenen Muster entspricht.
FsRtlIsNameInUnUpcasedExpression Die FsRtlIsNameInUnUpcasedExpression-Routine bestimmt, ob eine Unicode-Zeichenfolge mit dem angegebenen Muster übereinstimmt.
FsRtlIsNtstatusExpected Die FsRtlIsNtstatusExpected-Routine bestimmt, ob die angegebene Ausnahme vom Ausnahmefilter behandelt wird.
FsRtlIsPagingFile- Die FsRtlIsPagingFile-Routine bestimmt, ob es sich bei einer bestimmten Datei um eine Auslagerungsdatei handelt.
FsRtlIssueDeviceIoControl Erfahren Sie mehr über die FsRtlIssueDeviceIoControl-Routine.
FsRtlIsSystemPagingFile- Erfahren Sie mehr über die FsRtlIsSystemPagingFile-Routine.
FsRtlIsTotalDeviceFailure Die FsRtlIsTotalDeviceFailure-Funktion (ntifs.h) bestimmt, ob ein Medien- oder anderer Hardwarefehler aufgetreten ist.
FsRtlIsUnicodeCharacterWild Das FsRtlIsUnicodeCharacterWild-Makro bestimmt, ob ein Unicode-Zeichen ein Platzhalterzeichen ist.
FsRtlKernelFsControlFile- Erfahren Sie mehr über die FsRtlKernelFsControlFile-Funktion.
FsRtlLogCcFlushError Die FsRtlLogCcFlushError-Routine protokolliert einen Fehler beim verzögerten Schreiben und zeigt dem Benutzer ein Dialogfeld an.
FsRtlLookupBaseMcbEntry Die FsRtlLookupBaseMcbEntry-Routine ruft die Zuordnung eines Vbn zu einem Lbn von einem Mcb ab. Es gibt an, ob die Zuordnung vorhanden ist und die Größe der Ausführung.
FsRtlLookupLargeMcbEntry Erfahren Sie mehr über die FsRtlLookupLargeMcbEntry-Funktion.
FsRtlLookupLastLargeMcbEntry Erfahren Sie mehr über die FsRtlLookupLastLargeMcbEntry-Funktion.
FsRtlLookupLastLargeMcbEntryAndIndex Erfahren Sie mehr über die FsRtlLookupLastLargeMcbEntryAndIndex-Funktion.
FsRtlLookupLastMcbEntry Erfahren Sie mehr über die FsRtlLookupLastMcbEntry-Funktion.
FsRtlLookupMcbEntry Die FsRtlLookupMcbEntry-Funktion ist veraltet.
FsRtlLookupPerFileContext Die FsRtlLookupPerFileContext-Routine gibt einen Zeiger auf ein FSRTL_PER_FILE_CONTEXT-Objekt zurück, das einer angegebenen Datei zugeordnet ist.
FsRtlLookupPerFileObjectContext- Bei einem "Legacy"-Dateisystemfiltertreiber ruft die FsRtlLookupPerFileObjectContext-Funktion Kontextinformationen ab, die zuvor einem Dateiobjekt zugeordnet waren.
FsRtlLookupPerStreamContext- Das FsRtlLookupPerStreamContext-Makro ruft eine Kontextstruktur pro Stream für einen Dateidatenstrom ab.
FsRtlLookupPerStreamContextInternal Erfahren Sie mehr über die FsRtlLookupPerStreamContextInternal-Funktion.
FsRtlMdlReadCompleteDev- Die FsRtlMdlReadCompleteDev-Routine schließt den Lesevorgang ab, den die FsRtlMdlReadDev-Routine initiiert hat.
FsRtlMdlReadDev Die FsRtlMdlReadDev-Routine gibt eine Speicherdeskriptorliste (MDL) zurück, die direkt auf den angegebenen Bytebereich im Dateicache verweist.
FsRtlMdlReadEx- Erfahren Sie mehr über die FsRtlMdlReadEx-Routine.
FsRtlMdlWriteCompleteDev- Die FsRtlMdlWriteCompleteDev-Routine in ntifs.h gibt die Ressourcen frei, die FsRtlPrepareMdlWriteDev zugeordnet hat.
FsRtlMupGetProviderIdFromName Die FsRtlMupGetProviderIdFromName-Routine ruft den Anbieterbezeichner eines Netzwerkumleitungsmoduls ab, der mit dem mehrfachen UNC-Anbieter (MUP) vom Gerätenamen des Netzwerkumleitungsanbieters registriert ist.
FsRtlMupGetProviderInfoFromFileObject- Die FsRtlMupGetProviderInfoFromFileObject-Routine ruft Informationen zu einem Netzwerkumleitungsmodul ab, das beim mehrfachen UNC-Anbieter (MUP) aus einem Dateiobjekt für eine Datei registriert ist, die sich auf einem Remotedateisystem befindet.
FsRtlNormalizeNtstatus Die FsRtlNormalizeNtstatus-Routine übersetzt eine beliebige Ausnahme in einen Statuswert, der vom Ausnahmefilter behandelt wird.
FsRtlNotifyCleanup Wenn das letzte Handle für ein Dateiobjekt freigegeben wird, entfernt die FsRtlNotifyCleanup-Routine die Benachrichtigungsstruktur des Dateiobjekts, falls vorhanden, aus der angegebenen Benachrichtigungsliste.
FsRtlNotifyCleanupAll Die FsRtlNotifyCleanupAll-Routine entfernt alle Member der angegebenen Benachrichtigungsliste.
FsRtlNotifyFilterChangeDirectory Die FsRtlNotifyFilterChangeDirectory-Routine erstellt eine Benachrichtigungsstruktur für eine IRP_MN_NOTIFY_CHANGE_DIRECTORY Anforderung und fügt sie der angegebenen Benachrichtigungsliste hinzu.
FsRtlNotifyFilterReportChange FsRtlNotifyFilterReportChange schließt IRP_MN_NOTIFY_CHANGE_DIRECTORY Anforderungen ab, die in der angegebenen Benachrichtigungsliste ausstehen.
FsRtlNotifyFullChangeDirectory Die FsRtlNotifyFullChangeDirectory-Routine erstellt eine Benachrichtigungsstruktur für eine Benachrichtigungsanforderung und fügt sie der angegebenen Benachrichtigungsliste hinzu.
FsRtlNotifyFullReportChange Die FsRtlNotifyFullReportChange-Routine schließt ausstehende Benachrichtigungsänderungs-IRPs ab.
FsRtlNotifyInitializeSync Die FsRtlNotifyInitializeSync-Routine weist ein Synchronisierungsobjekt für eine Benachrichtigungsliste zu und initialisiert es.
FsRtlNotifyUninitializeSync Die FsRtlNotifyUninitializeSync-Routine verteilt das Synchronisierungsobjekt für eine Benachrichtigungsliste.
FsRtlNotifyVolumeEvent Die FsRtlNotifyVolumeEvent-Routine benachrichtigt alle registrierten Anwendungen, dass ein Volumeereignis auftritt.
FsRtlNotifyVolumeEventEx Die FsRtlNotifyVolumeEventEx-Routine benachrichtigt alle registrierten Anwendungen, dass ein Volumeereignis auftritt. Volumeereignisse umfassen das gesperrte, entsperrte, bereitgestellte oder schreibgeschützte Volume.
FsRtlNumberOfRunsInLargeMcb Die FsRtlNumberOfRunsInLargeMcb-Routine gibt die Anzahl der Ausführungen in einem Kartensteuerelementblock (MCB) zurück.
FsRtlNumberOfRunsInMcb Die FsRtlNumberOfRunsInMcb-Funktion ist veraltet.
FsRtlOplockBreakH Die FsRtlOplockBreakH Routine bricht CACHE_HANDLE_LEVEL opportunistische Sperren (Oplocks).
FsRtlOplockBreakToNone Die FsRtlOplockBreakToNone-Funktion ist veraltet.
FsRtlOplockBreakToNoneEx Die FsRtlOplockBreakToNoneEx Routine bricht alle opportunistischen Sperren (Oplocks) sofort ohne Rücksicht auf oplock-Taste.
FsRtlOplockFsctrl FsRtlOplockFsctrl führt verschiedene opportunistische Sperrvorgänge (Oplock) im Auftrag eines Dateisystems oder Filtertreibers aus.
FsRtlOplockFsctrlEx Die FsRtlOplockFsctrlEx-Routine führt verschiedene opportunistische Sperrvorgänge (Oplock) im Auftrag eines Dateisystems oder Filtertreibers aus.
FsRtlOplockGetAnyBreakOwnerProcess FsRtlOplockGetAnyBreakOwnerProcess erhält einen Besitzer eines angeblich zerbrechlichen Oplocks.
FsRtlOplockIsFastIoPossible Erfahren Sie mehr über die FsRtlOplockIsFastIoPossible-Funktion.
FsRtlOplockIsSharedRequest Die FsRtlOplockIsSharedRequest-Routine bestimmt, ob eine Anforderung für eine opportunistische Sperre (oplock) ein freigegebenes Oplock wünscht.
FsRtlOplockKeysEqual Die FsRtlOplockKeysEqual-Routine vergleicht die opportunistischen Sperrschlüssel (Oplock), die in den Dateiobjekterweiterungen von zwei Dateiobjekten gespeichert sind.
FsRtlPostPagingFileStackOverflow Die FsRtlPostPagingFileStackOverflow-Routine stellt ein Paging-Dateistapelüberlaufelement im Stapelüberlaufthread bereit.
FsRtlPostStackOverflow Die FsRtlPostStackOverflow-Routine stellt ein Stapelüberlaufelement im Stapelüberlaufthread bereit.
FsRtlPrepareMdlWriteDev Die FsRtlPrepareMdlWriteDev-Routine gibt eine verknüpfte Liste der Speicherdeskriptorlisten (MDLs) zurück, die auf den angegebenen Bereich zwischengespeicherter Dateidaten verweisen, um Daten direkt in den Cache zu schreiben.
FsRtlPrepareMdlWriteEx Die FsRtlPrepareMdlWriteEx-Routine gibt eine verknüpfte Liste der Speicherdeskriptorlisten (MDLs) zurück, die auf den angegebenen Bereich von zwischengespeicherten Dateidaten verweisen, um Daten direkt in den Cache zu schreiben.
FsRtlPrepareToReuseEcp- Erfahren Sie mehr über die FsRtlPrepareToReuseEcp-Routine.
FsRtlPrivateLock- Die FsRtlPrivateLock-Funktion ist veraltet.
FsRtlProcessFileLock Die FsRtlProcessFileLock-Routine verarbeitet und schließt ein IRP für einen Dateisperrvorgang ab.
FsRtlQueryCachedVdl Die aktuelle gültige Datenlänge (VDL) für eine zwischengespeicherte Datei wird mit der FsRtlQueryCachedVdl-Routine abgerufen.
FsRtlQueryInformationFile- Erfahren Sie mehr über die FsRtlQueryInformationFile-Funktion.
FsRtlQueryKernelEaFile Die Routine FsRtlQueryKernelEaFile wird verwendet, um eine explizite QueryEA-Anforderung zu erstellen und synchron zu warten, bis sie abgeschlossen ist, und gibt das Ergebnis zurück. Dadurch kann der Aufrufer dies von FileObject anstelle eines Handles ausführen.
FsRtlRegisterFileSystemFilterCallbacks Dateisystemfiltertreiber und Dateisysteme rufen die FsRtlRegisterFileSystemFilterCallbacks-Routine auf, um Benachrichtigungsrückrufroutinen zu registrieren, die aufgerufen werden sollen, wenn das zugrunde liegende Dateisystem bestimmte Vorgänge ausführt.
FsRtlRegisterUncProvider Die FsRtlRegisterUncProvider-Routine registriert einen Netzwerkumleitungsanbieter als UNC-Anbieter (Universal Naming Convention) beim System mit mehreren UNC-Anbietern (MUP).
FsRtlRegisterUncProviderEx Die FsRtlRegisterUncProviderEx-Routine registriert einen Netzwerkumleitungsanbieter als UNC-Anbieter (Universal Naming Convention) beim System mit mehreren UNC-Anbietern (MUP).
FsRtlReleaseFile- Microsoft reserviert die FsRtlReleaseFile-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
FsRtlRemoveBaseMcbEntry Die FsRtlRemoveBaseMcbEntry-Funktion ist die Arbeitsroutine zum Entfernen eines großen Mcb-Eintrags. Es tut dies, ohne den mcb GuardedMutex zu nehmen.
FsRtlRemoveDotsFromPath Die FsRtlRemoveDotsFromPath-Routine entfernt unnötige Vorkommen von '.' und '.'. aus dem angegebenen Pfad.
FsRtlRemoveExtraCreateParameter Die FsRtlRemoveExtraCreateParameter-Routine durchsucht eine ECP-Liste nach einer ECP-Kontextstruktur und trennt sie ggf. aus der ECP-Liste.
FsRtlRemoveLargeMcbEntry Die FsRtlRemoveLargeMcbEntry-Routine entfernt mindestens eine Zuordnung aus einem Kartensteuerelementblock (MCB).
FsRtlRemoveMcbEntry Die FsRtlRemoveMcbEntry-Funktion ist veraltet.
FsRtlRemovePerFileContext Erfahren Sie mehr über die FsRtlRemovePerFileContext-Funktion.
FsRtlRemovePerFileObjectContext Bei einem "Legacy"-Dateisystemfiltertreiber hebt die FsRtlRemovePerFileObjectContext-Funktion die Verknüpfung einer Kontextinformationsstruktur pro Dateiobjekt aus der Liste der zuvor einem Dateiobjekt zugeordneten Dateiobjektkontexte auf.
FsRtlRemovePerStreamContext- Erfahren Sie mehr über die FsRtlRemovePerStreamContext-Funktion.
FsRtlResetLargeMcb Die FsRtlResetLargeMcb-Routine schneidet eine MCB-Struktur (Map Control Block) ab, um Nullzuordnungspaare zu enthalten. Die Zuordnungspaare werden nicht verkleinern.
FsRtlSetEcpListIntoIrp Die FsRtlSetEcpListIntoIrp-Routine fügt eine zusätzliche Create-Parameter(ECP)-Kontextstrukturliste an eine IRP_MJ_CREATE Operation an.
FsRtlSetKernelEaFile Die Routine FsRtlQueryKernelEaFile wird verwendet, um erweiterte Attributwerte (EXTENDED Attribute, EA) für eine Datei festzulegen, zu ändern und/oder zu löschen, und synchron warten, bis sie abgeschlossen ist, und gibt ein Ergebnis zurück.
FsRtlSetupAdvancedHeader Das FsRtlSetupAdvancedHeader-Makro wird von Dateisystemen verwendet, um eine FSRTL_ADVANCED_FCB_HEADER Struktur für die Verwendung mit Filterkontexten zu initialisieren.
FsRtlSetupAdvancedHeaderEx Das FsRtlSetupAdvancedHeaderEx-Makro wird von Dateisystemen verwendet, um eine FSRTL_ADVANCED_FCB_HEADER Struktur für die Verwendung mit Stream- und Dateikontexten zu initialisieren.
FsRtlSetupAdvancedHeaderEx2 Erfahren Sie mehr über die FsRtlSetupAdvancedHeaderEx2-Funktion.
FsRtlSplitLargeMcb Die FsRtlSplitLargeMcb-Routine fügt ein Loch in die Zuordnungen in einem Kartensteuerelementblock (MCB) ein.
FsRtlSupportsPerFileContexts Das FsRtlSupportsPerFileContexts-Makro überprüft, ob pro Dateikontextinformationen vom Dateisystem unterstützt wird, das einem angegebenen FILE_OBJECT zugeordnet ist.
FsRtlTeardownPerFileContexts Dateisysteme rufen dieFsRtlTeardownPerFileContexts-Routine auf, um FSRTL_PER_FILE_CONTEXT Objekte freizugeben, die einer Dateisteuerungsblock-Struktur (FCB) zugeordnet sind.
FsRtlTeardownPerStreamContexts Die FsRtlTeardownPerStreamContexts-Routine gibt alle Kontextstrukturen pro Datenstrom frei, die einer bestimmten FSRTL_ADVANCED_FCB_HEADER Struktur zugeordnet sind.
FsRtlTestAnsiCharacter Das FsRtlTestAnsiCharacter-Makro bestimmt, ob ein ANSI- oder DBCS-Zeichensatz (Double-Byte Character Set) die angegebenen Kriterien erfüllt.
FsRtlTruncateLargeMcb Die FsRtlTruncateLargeMcb-Routine schneidet einen großen Kartensteuerelementblock (MCB) ab.
FsRtlTruncateMcb Die FsRtlTruncateMcb-Funktion ist veraltet.
FsRtlUninitializeBaseMcb Die FsRtlUninitializeBaseMcb-Funktion hebt eine MCB-Struktur (Map Control Block) auf. Nach dem Aufrufen dieser Routine muss die Eingabe-Mcb-Struktur erneut initialisiert werden, bevor sie erneut verwendet wird.
FsRtlUninitializeFileLock Die FsRtlUninitializeFileLock-Routine hebt eine FILE_LOCK Struktur auf.
FsRtlUninitializeLargeMcb Die FsRtlUninitializeLargeMcb-Routine entinitialisiert einen großen Map-Control-Block (MCB).
FsRtlUninitializeMcb Die FsRtlUninitializeMcb-Funktion ist veraltet.
FsRtlUninitializeOplock FsRtlUninitializeOplock hebt einen opportunistischen Sperrzeiger (Oplock) auf.
FsRtlUpperOplockFsctrl Erfahren Sie mehr über die FsRtlUpperOplockFsctrl-Routine.
FsRtlValidateReparsePointBuffer Die FsRtlValidateReparsePointBuffer-Routine überprüft, ob der angegebene Analysepunktpuffer gültig ist.
GetSecurityUserInfo- Die GetSecurityUserInfo-Funktion ruft Informationen zu einer Anmeldesitzung ab.
IoAcquireVpbSpinLock Erfahren Sie mehr über die IoAcquireVpbSpinLock-Funktion.
IoCheckDesiredAccess Microsoft reserviert die IoCheckDesiredAccess-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
IoCheckEaBufferValidity Erfahren Sie mehr über die IoCheckEaBufferValidity-Funktion.
IoCheckFileObjectOpenedAsCopyDestination- Erfahren Sie mehr über die IoCheckFileObjectOpenedAsCopyDestination-Funktion.
IoCheckFileObjectOpenedAsCopySource- Erfahren Sie mehr über die IoCheckFileObjectOpenedAsCopySource-Funktion.
IoCheckFunctionAccess- Microsoft reserviert die IoCheckFunctionAccess-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
IoCheckQuerySetFileInformation Microsoft reserviert die IoCheckQuerySetFileInformation-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
IoCheckQuerySetVolumeInformation Microsoft reserviert die IoCheckQuerySetVolumeInformation-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
IoCheckQuotaBufferValidity Erfahren Sie mehr über die IoCheckQuotaBufferValidity-Funktion.
IoCreateStreamFileObject- Die IoCreateStreamFileObject-Routine erstellt ein neues Streamdateiobjekt.
IoCreateStreamFileObjectEx Die IoCreateStreamFileObjectEx-Routine erstellt ein neues Streamdateiobjekt.
IoCreateStreamFileObjectEx2- Erfahren Sie mehr über die IoCreateStreamFileObjectEx2-Routine.
IoCreateStreamFileObjectLite- Die IoCreateStreamFileObjectLite-Routine erstellt ein neues Streamdateiobjekt, führt jedoch nicht dazu, dass eine IRP_MJ_CLEANUP Anforderung an den Dateisystemtreiberstapel gesendet wird.
IoEnumerateDeviceObjectList Erfahren Sie mehr über die IoEnumerateDeviceObjectList-Routine.
IoEnumerateRegisteredFiltersList Die IoEnumerateRegisteredFiltersList-Routine listet die Dateisystemfiltertreiber auf, die beim System registriert wurden.
IoFastQueryNetworkAttributes Microsoft reserviert die IoFastQueryNetworkAttributes-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
IoGetAttachedDevice- Erfahren Sie mehr über die IoGetAttachedDevice-Funktion.
IoGetAttachedDeviceReference Erfahren Sie mehr über die IoGetAttachedDeviceReference-Routine.
IoGetBaseFileSystemDeviceObject Microsoft reserviert die IoGetBaseFileSystemDeviceObject-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
IoGetConfigurationInformation- Erfahren Sie mehr über die IoGetConfigurationInformation-Funktion.
IoGetDeviceAttachmentBaseRef Die IoGetDeviceAttachmentBaseRef-Routine gibt einen Zeiger auf das Objekt der niedrigsten Ebene in einem Dateisystem- oder Gerätetreiberstapel zurück.
IoGetDeviceToVerify Erfahren Sie mehr über die IoGetDeviceToVerify-Funktion.
IoGetDiskDeviceObject Die IoGetDiskDeviceObject-Routine ruft einen Zeiger auf das Datenträgergeräteobjekt ab, das einem bestimmten Dateisystemvolumegerätobjekt zugeordnet ist.
IoGetLowerDeviceObject Erfahren Sie mehr über die IoGetLowerDeviceObject-Funktion.
IoGetRequestorProcess- Die IoGetRequestorProcess-Routine gibt einen Prozesszeiger für den Thread zurück, der ursprünglich einen bestimmten E/A-Vorgang angefordert hat.
IoGetRequestorProcessId- Die IoGetRequestorProcessId-Routine gibt die eindeutige 32-Bit-Prozess-ID für den Thread zurück, der ursprünglich einen bestimmten E/A-Vorgang angefordert hat.
IoGetRequestorSessionId Die IoGetRequestorSessionId-Routine gibt die Sitzungs-ID für den Prozess zurück, der ursprünglich einen bestimmten E/A-Vorgang angefordert hat.
IoGetTopLevelIrp Die IoGetTopLevelIrp-Routine in ntifs.h gibt den Wert des TopLevelIrp-Felds des aktuellen Threads zurück.
IoInitializePriorityInfo- Die IoInitializePriorityInfo-Routine initialisiert eine Struktur vom Typ IO_PRIORITY_INFO.
IoIsFileOpenedExclusively Microsoft reserviert das IoIsFileOpenedExclusively-Makro nur für die interne Verwendung. Verwenden Sie dieses Makro nicht in Ihrem Code.
IoIsOperationSynchronous- Erfahren Sie mehr über die IoIsOperationSynchronous-Funktion.
IoIsSystemThread- Die IoIsSystemThread-Routine überprüft, ob ein bestimmter Thread ein Systemthread ist.
IoIsValidNameGraftingBuffer Microsoft reserviert die IoIsValidNameGraftingBuffer-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
IoPageRead- Microsoft reserviert die IoPageRead-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
IoQueryFileDosDeviceName Die IoQueryFileDosDeviceName-Routine ruft einen MS-DOS Gerätenamen für eine Datei ab.
IoQueryFileInformation- Microsoft reserviert die IoQueryFileInformation-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
IoQueryVolumeInformation Microsoft reserviert die IoQueryVolumeInformation-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
IoQueueThreadIrp Microsoft reserviert die IoQueueThreadIrp-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
IoRegisterFileSystem- Die IoRegisterFileSystem-Routine fügt der globalen Dateisystemwarteschlange ein Steuerelementgerätobjekt des Dateisystems hinzu.
IoRegisterFsRegistrationChange- Erfahren Sie mehr über die IoRegisterFsRegistrationChange-Funktion.
IoRegisterFsRegistrationChangeEx- Die IoRegisterFsRegistrationChangeEx-Routine registriert die Benachrichtigungsroutine eines Dateisystemfiltertreibers, die aufgerufen werden soll, wenn sich ein Dateisystem als aktives Dateisystem registriert oder die Registrierung aufgehoben.
IoRegisterFsRegistrationChangeMountAware- Die IoRegisterFsRegistrationChangeMountAware-Routine registriert die Benachrichtigungsroutine eines Dateisystemfiltertreibers. Diese Benachrichtigungsroutine wird aufgerufen, wenn sich ein Dateisystem als aktives Dateisystem registriert oder die Registrierung aufgehoben.
IoReleaseVpbSpinLock Die IoReleaseVpbSpinLock-Routine gibt die Volume Parameter Block (VPB)-Drehsperre frei.
IoReplaceFileObjectName- Erfahren Sie mehr über die IoReplaceFileObjectName-Routine.
IoSetDeviceToVerify Erfahren Sie mehr über die IoSetDeviceToVerify-Routine.
IoSetInformation- Microsoft reserviert die IoSetInformation-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
IoSetStartIoAttributes Die IoSetStartIoAttributes-Routine in ntifs.h legt Attribute für die StartIo-Routine des Treibers fest.
IoSetTopLevelIrp Die IoSetTopLevelIrp-Routine in ntifs.h legt den Wert des TopLevelIrp-Felds des aktuellen Threads fest.
IoSizeOfIrp- Erfahren Sie mehr über die IoSizeOfIrp-Routine.
IoStartNextPacket- Erfahren Sie mehr über die IoStartNextPacket-Routine.
IoStartNextPacketByKey- Erfahren Sie mehr über die IoStartNextPacketByKey-Routine.
IoStartPacket- Erfahren Sie mehr über die IoStartPacket-Routine.
IoStartTimer- Erfahren Sie mehr über die IoStartTimer-Routine.
IoStopTimer- Erfahren Sie mehr über die IoStopTimer-Routine.
IoSynchronousPageWrite- Microsoft reserviert die IoSynchronousPageWrite-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
IoThreadToProcess- Die IoThreadToProcess-Routine gibt einen Zeiger auf den Prozess für den angegebenen Thread zurück.
IoUnregisterFileSystem- Die IoUnregisterFileSystem-Routine entfernt das Steuerelementgeräteobjekt eines Dateisystems aus der globalen Dateisystemwarteschlange.
IoUnregisterFsRegistrationChange Die IoUnregisterFsRegistrationChange-Routine hebt die Registrierung der Dateisystemfilter-Dateisystemregistrierungsänderungsbenachrichtigungsroutine auf.
IoVerifyVolume- Erfahren Sie mehr über die IoVerifyVolume-Funktion.
IoWriteErrorLogEntry- Erfahren Sie mehr über die IoWriteErrorLogEntry-Routine.
IsReparseTagMicrosoft Das Makro IsReparseTagMicrosoft bestimmt, ob ein Analysepunkttag von Microsoft einen Analysepunkt angibt.
IsReparseTagNameSurrogate- Das IsReparseTagNameSurrogate-Makro bestimmt, ob der zugeordnete Analysepunkt eines Tags ein Ersatz für eine andere benannte Entität ist, z. B. einen Volume mount point.
IsReparseTagValid Microsoft reserviert das IsReparseTagValid-Makro nur für die interne Verwendung. Verwenden Sie dieses Makro nicht in Ihrem Code.
KeAcquireQueuedSpinLock Erfahren Sie mehr über die KeAcquireQueuedSpinLock-Funktion.
KeAttachProcess- Die KeAttachProcess-Funktion ist veraltet.
KeDetachProcess- Die KeDetachProcess-Funktion ist veraltet.
KeGetProcessorIndexFromNumber Die KeGetProcessorIndexFromNumber-Routine in ntifs.h konvertiert eine Gruppennummer und eine gruppenrelative Prozessornummer in einen systemweiten Prozessorindex.
KeGetProcessorNumberFromIndex- Die KeGetProcessorNumberFromIndex-Routine in ntifs.h konvertiert einen systemweiten Prozessorindex in eine Gruppennummer und eine gruppenrelative Prozessornummer.
KeInitializeMutant Microsoft reserviert die KeInitializeMutant-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
KeInitializeQueue Die KeInitializeQueue-Routine initialisiert ein Warteschlangenobjekt, für das Threads auf Einträge warten können.
KeInsertHeadQueue Die KeInsertHeadQueue-Routine fügt einen Eintrag an der Kopfzeile der angegebenen Warteschlange ein, wenn er den Eintrag nicht sofort verwenden kann, um eine Threadwartezeit zu erfüllen.
KeInsertQueue Die KeInsertQueue-Routine fügt einen Eintrag am Ende der angegebenen Warteschlange ein, wenn er den Eintrag nicht sofort verwenden kann, um eine Threadwartezeit zu erfüllen.
KeQueryPerformanceCounter Erfahren Sie mehr über die KeQueryPerformanceCounter-Routine.
KeReadStateMutant Microsoft reserviert die KeReadStateMutant-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
KeReadStateQueue Microsoft reserviert die KeReadStateQueue-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
KeReleaseMutant Microsoft reserviert die KeReleaseMutant-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
KeReleaseQueuedSpinLock Microsoft reserviert die KeReleaseQueuedSpinLock-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
KeRemoveQueue Erfahren Sie mehr über die KeRemoveQueue-Funktion.
KeRundownQueue Die KeRundownQueue-Routine bereinigt ein Warteschlangenobjekt und löscht alle einträge in der Warteschlange.
KeSetIdealProcessorThread- Microsoft reserviert die KeSetIdealProcessorThread-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
KeSetKernelStackSwapEnable Erfahren Sie mehr über die KeSetKernelStackSwapEnable-Routine.
KeStackAttachProcess- Die KeStackAttachProcess-Routine fügt den aktuellen Thread an den Adressraum des Zielprozesses an.
KeStallExecutionProcessor Erfahren Sie mehr über die KeStallExecutionProcessor-Routine.
KeTryToAcquireQueuedSpinLock Microsoft reserviert die KeTryToAcquireQueuedSpinLock-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
KeUnstackDetachProcess Die KeUnstackDetachProcess-Routine trennt den aktuellen Thread vom Adressraum eines Prozesses und stellt den vorherigen Anfügungszustand wieder her.
MapSecurityError- Die MapSecurityError-Funktion ordnet eine Sicherheitsschnittstelle SECURITY_STATUS Statuscode einem entsprechenden NSTATUS-Statuscode zu.
MmCanFileBeTruncated Erfahren Sie mehr über die MmCanFileBeTruncated-Funktion.
MmDoesFileHaveUserWritableReferences Erfahren Sie mehr über die Funktion MmDoesFileHaveUserWritableReferences.
MmFlushImageSection Die MmFlushImageSection-Routine löscht den Bildabschnitt für eine Datei.
mmForceSectionClosed Die MmForceSectionClosed-Routine löscht die Daten und Bildabschnitte für eine Datei, die nicht mehr verwendet wird.
MmForceSectionClosedEx Die MmForceSectionClosedEx-Funktion untersucht die Abschnittsobjektzeiger. Wenn sie NULL sind, wird keine weitere Aktion ausgeführt, und der Wert TRUE wird zurückgegeben.
MmGetMaximumFileSectionSectionSize MmGetMaximumFileSectionSize gibt die maximal mögliche Größe eines Dateiabschnitts für die aktuelle Version von Windows zurück.
MmIsRecursiveIoFault Die MmIsRecursiveIoFault-Routine bestimmt, ob der aktuelle Seitenfehler während eines E/A-Vorgangs auftritt.
MmPrefetchPages Die MmPrefetchPages-Routine liest Seitengruppen aus sekundären Speicher optimal vor.
MmSetAddressRangeModified Die MmSetAddressRangeModified-Routine markiert derzeit gültige Seiten im angegebenen Bereich des Systemcaches als geändert.
NtAllocateVirtualMemory Erfahren Sie mehr über die NtAllocateVirtualMemory-Routine.
NtClose- Erfahren Sie mehr über die NtClose-Routine.
NtCopyFileChunk- Erfahren Sie mehr über die NtCopyFileChunk-Funktion.
NtCreateFile- Erfahren Sie mehr über die NtCreateFile-Funktion.
NtCreateSection- Erfahren Sie mehr über die NtCreateSection-Funktion.
NtCreateSectionEx- Erstellt ein Abschnittsobjekt.
NtDeviceIoControlFile- Erfahren Sie mehr über die NtDeviceIoControlFile-Funktion.
NtDuplicateToken Erfahren Sie mehr über die NtDuplicateToken-Funktion.
NtFlushBuffersFileEx Erfahren Sie mehr über die NtFlushBuffersFileEx-Routine.
NtFreeVirtualMemory Erfahren Sie mehr über die NtFreeVirtualMemory-Routine.
NtFsControlFile- Erfahren Sie mehr über die NtFsControlFile-Routine.
NtLockFile- Die NtLockFile-Routine fordert eine Bytebereichssperre für die angegebene Datei an.
NtOpenFile- Erfahren Sie mehr über die NtOpenFile-Routine.
NtOpenProcessToken Die NtOpenProcessToken-Routine öffnet das einem Prozess zugeordnete Zugriffstoken und gibt ein Handle zurück, das für den Zugriff auf dieses Token verwendet werden kann.
NtOpenProcessTokenEx- Die NtOpenProcessTokenEx-Routine öffnet das einem Prozess zugeordnete Zugriffstoken und gibt ein Handle zurück, das für den Zugriff auf dieses Token verwendet werden kann.
NtOpenThreadToken Die NtOpenThreadToken-Routine öffnet das einem Thread zugeordnete Zugriffstoken und gibt ein Handle zurück, das für den Zugriff auf dieses Token verwendet werden kann.
NtOpenThreadTokenEx- Die NtOpenThreadTokenEx-Routine öffnet das einem Thread zugeordnete Zugriffstoken.
NtPrivilegeCheck- Die NtPrivilegeCheck-Routine bestimmt, ob eine bestimmte Gruppe von Berechtigungen im Zugriffstoken des Betreffs aktiviert ist.
NtQueryDirectoryFile- Die NtQueryDirectoryFile-Routine gibt verschiedene Arten von Informationen zu Dateien im verzeichnis zurück, das durch ein bestimmtes Dateihandle angegeben wird.
NtQueryDirectoryFileEx- Weitere Informationen zu NtQueryDirectoryFileEx
NtQueryInformationByName- Erfahren Sie mehr über die NtQueryInformationByName-Funktion.
NtQueryInformationFile- Die NtQueryInformationFile-Routine gibt verschiedene Arten von Informationen zu einem Dateiobjekt zurück.
NtQueryInformationToken Die NtQueryInformationToken-Routine ruft einen bestimmten Informationstyp zu einem Zugriffstoken ab.
NtQueryObject- Die NtQueryObject-Routine stellt Informationen zu einem bereitgestellten Objekt bereit. Wenn der Aufruf im Benutzermodus auftritt, verwenden Sie den Namen NtQueryObject.
NtQueryQuotaInformationFile- Die NtQueryQuotaInformationFile-Routine ruft Kontingenteinträge ab, die dem vom FileHandle-Parameter angegebenen Volume zugeordnet sind.
NtQuerySecurityObject- Die NtQuerySecurityObject-Routine ruft eine Kopie der Sicherheitsbeschreibung eines Objekts ab. Ein Sicherheitsdeskriptor kann in absoluter oder selbstrelativer Form sein.
NtQueryVirtualMemory Erfahren Sie mehr über die NtQueryVirtualMemory-Funktion.
NtQueryVolumeInformationFile- Diese Routine ruft Informationen zum Volume ab, das einer bestimmten Datei, einem Verzeichnis, einem Speichergerät oder einem Volume zugeordnet ist.
NtReadFile- Erfahren Sie mehr über die NtReadFile-Routine.
NtSetInformationFile- Die NtSetInformationFile-Routine in ntifs.h ändert verschiedene Arten von Informationen zu einem Dateiobjekt.
NtSetInformationThread- Erfahren Sie, wie die ZwSetInformationThread-Routine die Priorität eines Threads festlegt.
NtSetInformationToken Die NtSetInformationToken-Routine ändert Informationen in einem angegebenen Token. Der Aufrufvorgang muss über Zugriffsrechte zum Festlegen der Informationen verfügen.
NtSetQuotaInformationFile- Die NtSetQuotaInformationFile-Routine ändert Kontingenteinträge für das Volume, das dem Parameter FileHandle zugeordnet ist.
NtSetSecurityObject- Erfahren Sie mehr über die NtSetSecurityObject-Routine.
NtUnlockFile- Die NtUnlockFile-Routine in entsperrt eine Bytebereichssperre in einer Datei. Wenn sich der Aufruf im Benutzermodus befindet, verwenden Sie den Namen NtUnlockFile anstelle von ZwUnlockFile.
NtWriteFile- Erfahren Sie mehr über die NtWriteFile-Routine.
ObInsertObject- Microsoft reserviert die ObInsertObject-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
ObIsKernelHandle- Die ObIsKernelHandle-Routine bestimmt, ob das angegebene Handle ein Kernelhandle ist.
ObMakeTemporaryObject Microsoft reserviert die ObMakeTemporaryObject-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
ObOpenObjectByPointer- Die ObOpenObjectByPointer-Funktion öffnet ein Objekt, auf das von einem Zeiger verwiesen wird, und gibt ein Handle an das Objekt zurück.
ObQueryNameString- Die ObQueryNameString-Routine stellt den Namen eines bestimmten Objekts bereit, auf das der Aufrufer einen Zeiger hat.
ObQueryObjectAuditingByHandle Microsoft reserviert die ObQueryObjectAuditingByHandle-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
PoCallDriver- Die PoCallDriver-Routine in ntifs.h übergibt einen Strom-IRP an den nächsten niedrigeren Treiber im Gerätestapel. (Nur Windows Server 2003, Windows XP und Windows 2000.)
PoClearPowerRequest Erfahren Sie mehr über die PoClearPowerRequest-Routine.
PoCreatePowerRequest Erfahren Sie mehr über die PoCreatePowerRequest-Routine.
PoDeletePowerRequest- Erfahren Sie mehr über die PoDeletePowerRequest-Routine.
PoEndDeviceBusy Erfahren Sie mehr über die PoEndDeviceBusy-Routine.
PoQueryWatchdogTime- Erfahren Sie mehr über die PoQueryWatchdogTime-Routine.
PoRegisterDeviceForIdleDetection- Erfahren Sie mehr über die PoRegisterDeviceForIdleDetection-Routine.
PoRegisterPowerSettingCallback- Erfahren Sie mehr über die PoRegisterPowerSettingCallback-Routine.
PoRegisterSystemState- Erfahren Sie mehr über die PoRegisterSystemState-Routine.
PoSetDeviceBusyEx- Erfahren Sie mehr über die PoSetDeviceBusyEx-Routine.
PoSetPowerRequest- Erfahren Sie mehr über die PoSetPowerRequest-Funktion.
PoSetPowerState- Erfahren Sie mehr über die PoSetPowerState-Funktion.
PoStartDeviceBusy Die PoStartDeviceBusy-Routine in ntifs.h markiert den Anfang einer Zeitspanne, in der das Gerät ausgelastet ist.
PoStartNextPowerIrp Die PoStartNextPowerIrp-Routine in ntifs.h signalisiert dem Power Manager, dass der Treiber bereit ist, den nächsten Strom-IRP zu verarbeiten.
PoUnregisterPowerSettingCallback Die PoUnregisterPowerSettingCallback-Routine in ntifs.h hebt die Registrierung einer Power-Setting-Rückrufroutine auf, die ein Treiber zuvor registriert hat.
PoUnregisterSystemState Die PoUnregisterSystemState-Routine in ntifs.h bricht eine systemstatusregistrierung ab, die von PoRegisterSystemState erstellt wurde.
PsChargePoolQuota Erfahren Sie mehr über die PsChargePoolQuota-Funktion.
PsDereferenceImpersonationToken Die PsDereferenceImpersonationToken-Routine erhöht die Referenzanzahl eines Identitätswechseltokens.
PsDereferencePrimaryToken Die PsDereferencePrimaryToken-Routine erhöht die Referenzanzahl eines primären Tokens.
PsGetCurrentThread- Erfahren Sie, wie die PsGetCurrentThread-Routine den aktuellen Thread identifiziert.
PsGetProcessExitTime- Die PsGetProcessExitTime-Routine gibt die Ausgangszeit für den aktuellen Prozess zurück.
PsImpersonateClient- Die PsImpersonateClient-Routine bewirkt, dass ein Serverthread einen Client imitiert.
PsIsDiskCountersEnabled- Der aktivierte Status der E/A-Leistungsindikatoren pro Prozess wird von der PsIsDiskCountersEnabled-Routine zurückgegeben.
PsIsSystemThread- Die PsIsSystemThread-Routine überprüft, ob ein bestimmter Thread ein Systemthread ist.
PsIsThreadTerminating Die PsIsThreadTerminating-Routine überprüft, ob ein Thread beendet wird.
PsLookupProcessByProcessId- Die PsLookupProcessByProcessId-Routine akzeptiert die Prozess-ID eines Prozesses und gibt einen Referenzzeiger auf die EPROCESS-Struktur des Prozesses zurück.
PsLookupThreadByThreadId Die PsLookupThreadByThreadId-Routine akzeptiert die Thread-ID eines Threads und gibt einen Referenzzeiger auf die ETHREAD-Struktur des Threads zurück.
PsReferenceImpersonationToken Erfahren Sie mehr über die PsReferenceImpersonationToken-Funktion.
PsReferencePrimaryToken Erfahren Sie mehr über die PsReferencePrimaryToken-Funktion.
PsReturnPoolQuota Erfahren Sie mehr über die PsReturnPoolQuota-Funktion.
PsRevertToSelf Die PsRevertToSelf-Routine beendet den Identitätswechsel eines Aufrufthreads eines Clients.
PsUpdateDiskCounters Die PsUpdateDiskCounters-Routine aktualisiert die Datenträger-E/A-Zähler eines bestimmten Prozesses.
RtlAbsoluteToSelfRelativeSD Die RtlAbsoluteToSelfRelativeSD-Routine erstellt einen neuen Sicherheitsdeskriptor im selbstrelativen Format, indem ein Sicherheitsdeskriptor im absoluten Format als Vorlage verwendet wird.
RtlAddAccessAllowedAce Die RtlAddAccessAllowedAce-Routine fügt einer Zugriffssteuerungsliste (Access Control List, ACL) einen Zugriffssteuerungseintrag (Access-Allowed Access Control Entry, ACE) hinzu. Der Zugriff wird der angegebenen Sicherheits-ID (SID) gewährt.
RtlAddAccessAllowedAceEx Erfahren Sie mehr über die RtlAddAccessAllowedAceEx-Funktion.
RtlAddAce Erfahren Sie mehr über die RtlAddAce-Funktion.
RtlAllocateAndInitializeSid Microsoft reserviert die RtlAllocateAndInitializeSid-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlAllocateHeap- Die RtlAllocateHeap-Routine weist einen Speicherblock von einem Heap zu.
RtlAppendStringToString Die RtlAppendStringToString-Routine verkettet zwei gezählte Zeichenfolgen. Sie kopiert Bytes aus der Quelle bis zur Länge des Zielpuffers.
RtlCaptureContext- Die RtlCaptureContext-Funktion ruft einen Kontextdatensatz im Kontext des Aufrufers ab.
RtlCaptureStackBackTrace Erfahren Sie mehr über die RtlCaptureStackBackTrace-Funktion.
RtlCompareMemoryUlong Die RtlCompareMemoryUlong-Routine gibt zurück, wie viele Bytes in einem Speicherblock mit einem angegebenen Muster übereinstimmen.
RtlCompressBuffer Erfahren Sie mehr über die RtlCompressBuffer-Funktion.
RtlCompressChunks Microsoft reserviert die RtlCompressChunks-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlConvertSidToUnicodeString- Die RtlConvertSidToUnicodeString-Routine generiert eine druckbare Unicode-Zeichenfolgendarstellung einer Sicherheits-ID (SID).
RtlCopyLuid Die RtlCopyLuid-Routine kopiert einen lokal eindeutigen Bezeichner (LUID) in einen Puffer.
RtlCopySid- Die RtlCopySid-Routine kopiert den Wert einer Sicherheits-ID (SID) in einen Puffer.
RtlCreateAcl Die RtlCreateAcl-Routine erstellt und initialisiert eine Zugriffssteuerungsliste (Access Control List, ACL).
RtlCreateHeap- Die RtlCreateHeap-Routine erstellt ein Heap-Objekt, das vom aufrufenden Prozess verwendet werden kann. Diese Routine reserviert Platz im virtuellen Adressraum des Prozesses und weist physischen Speicher für einen bestimmten Anfangsteil dieses Blocks zu.
RtlCreateSecurityDescriptorRelative Die RtlCreateSecurityDescriptorRelative-Routine initialisiert einen neuen Sicherheitsdeskriptor im selbstrelativen Format.
RtlCreateSystemVolumeInformationFolder Die RtlCreateSystemVolumeInformationFolder-Routine überprüft das Vorhandensein des Ordners "System Volume Information" auf einem Dateisystemvolume. Wenn der Ordner nicht vorhanden ist, wird der Ordner erstellt.
RtlCreateUnicodeString- Die RtlCreateUnicodeString-Routine erstellt eine neue gezählte Unicode-Zeichenfolge.
RtlCustomCPToUnicodeN Microsoft reserviert die RtlCustomCPToUnicodeN-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlDecompressBuffer Erfahren Sie mehr über die RtlDecompressBuffer-Funktion.
RtlDecompressBufferEx Erfahren Sie mehr über die RtlDecompressBufferEx-Funktion.
RtlDecompressBufferEx2 Erfahren Sie mehr über die RtlDecompressBufferEx2-Funktion.
RtlDecompressChunks Microsoft reserviert die RtlDecompressChunks-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlDecompressFragment- Erfahren Sie mehr über die RtlDecompressFragment-Funktion.
RtlDecompressFragmentEx Erfahren Sie mehr über die RtlDecompressFragmentEx-Funktion.
RtlDeleteAce Erfahren Sie mehr über die RtlDeleteAce-Funktion.
RtlDescribeChunk Microsoft reserviert die RtlDescribeChunk-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlDestroyHeap- Die RtlDestroyHeap-Routine zerstört das angegebene Heap-Objekt. RtlDestroyHeap dekommitiert und gibt alle Seiten eines privaten Heap-Objekts frei, und er ungültigt den Handle für den Heap.
RtlDowncaseUnicodeString- Die RtlDowncaseUnicodeString-Routine konvertiert die angegebene Unicode-Quellzeichenfolge in Kleinbuchstaben. Die Übersetzung entspricht den aktuellen Systemgebietsschemainformationen.
RtlEqualPrefixSid Die RtlEqualPrefixSid-Routine bestimmt, ob zwei Sid-Präfixe (Security-Identifier) gleich sind. Ein SID-Präfix ist die gesamte SID mit Ausnahme des letzten Unterautoritätswerts.
RtlEqualSid Die RtlEqualSid-Routine bestimmt, ob zwei Sid-Werte (Security Identifier) gleich sind. Zwei SIDs müssen exakt übereinstimmen, um als gleich angesehen zu werden.
RtlFillMemoryUlong Die RtlFillMemoryUlong-Routine füllt den angegebenen Speicherbereich mit einer oder mehreren Wiederholungen eines ULONG-Werts aus.
RtlFillMemoryUlong Die RtlFillMemoryUlonglonglong-Routine füllt einen bestimmten Speicherbereich mit einer oder mehreren Wiederholungen eines bestimmten ULONGLONG-Werts aus.
RtlFindUnicodePrefix- Die RtlFindUnicodePrefix-Routine sucht nach der besten Übereinstimmung für einen bestimmten Unicode-Dateinamen in einer Präfixtabelle.
RtlFreeHeap- Die RtlFreeHeap-Routine gibt einen Speicherblock frei, der einem Heap von RtlAllocateHeap zugeordnet wurde.
RtlFreeOemString Die RtlFreeOemString-Routine gibt Speicher frei, der von einem der Rtl.-Elemente zugeordnet wurde. ToOemString-Routinen.
RtlFreeSid- Microsoft reserviert die RtlFreeSid-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlGenerate8dot3Name Erfahren Sie mehr über die RtlGenerate8dot3Name-Funktion.
RtlGetAce- Die RtlGetAce-Routine ruft einen Zeiger auf einen Zugriffssteuerungseintrag (Access Control Entry, ACE) in einer Zugriffssteuerungsliste (Access Control List, ACL) ab.
RtlGetAcesBufferSize Erfahren Sie mehr über die RtlGetAcesBufferSize-Funktion.
RtlGetCompressionWorkSpaceSize Erfahren Sie mehr über die RtlGetCompressionWorkSpaceSize-Funktion.
RtlGetDaclSecurityDescriptor- Die RtlGetDaclSecurityDescriptor-Routine gibt einen Zeiger auf die diskretionäre ACL (DACL) für einen Sicherheitsdeskriptor zurück.
RtlGetGroupSecurityDescriptor- Die RtlGetGroupSecurityDescriptor-Routine gibt die primären Gruppeninformationen für einen bestimmten Sicherheitsdeskriptor zurück.
RtlGetOwnerSecurityDescriptor- Die RtlGetOwnerSecurityDescriptor-Routine gibt die Besitzerinformationen für einen bestimmten Sicherheitsdeskriptor zurück.
RtlGetSaclSecurityDescriptor- Die RtlGetSaclSecurityDescriptor-Routine gibt einen Zeiger auf die System-ACL (SACL) für einen Sicherheitsdeskriptor zurück.
RtlIdentifierAuthoritySid Microsoft reserviert die RtlIdentifierAuthoritySid-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlInitCodePageTable- Microsoft reserviert die RtlInitCodePageTable-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlInitializeSid- Die RtlInitializeSid-Routine initialisiert eine Sid-Struktur (Security Identifier).
RtlInitializeSidEx Die RtlInitializeSidEx-Routine initialisiert eine zuvor zugewiesene Sicherheits-ID-Struktur (SID).
RtlInitializeUnicodePrefix- Die RtlInitializeUnicodePrefix-Routine initialisiert eine Präfixtabelle.
RtlInitStringEx- Die RtlInitStringEx-Routine in ntifs.h initialisiert eine gezählte Zeichenfolge von 8-Bit-Zeichen. RtlInitStringEx ändert die Quellzeichenfolge nicht.
RtlInitUTF8StringEx RtlInitUTF8StringEx initialisiert eine gezählte Zeichenfolge von UTF-8 Zeichen.
RtlInsertUnicodePrefix- Die RtlInsertUnicodePrefix-Routine fügt ein neues Element in eine Unicode-Präfixtabelle ein.
RtlIsCloudFilesPlaceholder Die RtlIsCloudFilesPlaceholder-Routine bestimmt, ob eine Datei oder ein Verzeichnis ein CloudFiles-Platzhalter ist, basierend auf den FileAttributes- und ReparseTag-Werten der Datei.
RtlIsNameLegalDOS8Dot3 Die RtlIsNameLegalDOS8Dot3-Routine bestimmt, ob ein bestimmter Name einen gültigen kurzen Dateinamen (8.3) darstellt.
RtlIsPartialPlaceholder Die RtlIsPartialPlaceholder-Routine bestimmt, ob eine Datei oder ein Verzeichnis ein CloudFiles-Platzhalter ist, basierend auf den FileAttributes- und ReparseTag-Werten der Datei.
RtlIsPartialPlaceholderFileHandle- Die RtlIsPartialPlaceholderFileHandle-Routine bestimmt, ob eine Datei ein bekannter Platzhaltertyp ist, basierend auf einem Dateihandle.
RtlIsPartialPlaceholderFileInfo Die RtlIsPartialPlaceholderFileInfo-Routine bestimmt, ob eine Datei ein bekannter Platzhaltertyp ist, basierend auf den informationen, die von NtQueryInformationFile oder NtQueryDirectoryFile zurückgegeben werden.
RtlIsValidOemCharacter Die RtlIsValidOemCharacter-Routine bestimmt, ob das angegebene Unicode-Zeichen einem gültigen OEM-Zeichen zugeordnet werden kann.
RtlLengthRequiredSid Die RtlLengthRequiredSid-Routine gibt die Länge des Puffers in Bytes zurück, der zum Speichern einer Sicherheits-ID (SID) mit einer angegebenen Anzahl von Unterautoritäten erforderlich ist.
RtlLengthSid Die RtlLengthSid-Routine gibt die Länge eines gültigen Sicherheitsbezeichners (SID) in Bytes zurück.
RtlMultiByteToUnicodeN- Die RtlMultiByteToUnicodeN-Routine übersetzt die angegebene Quellzeichenfolge in eine Unicode-Zeichenfolge unter Verwendung der aktuellen SYSTEM-ANSI-Codeseite (ACP). Die Quellzeichenfolge stammt nicht unbedingt aus einem Multibyte-Zeichensatz.
RtlMultiByteToUnicodeSize Die RtlMultiByteToUnicodeSize-Routine bestimmt die Anzahl der Bytes, die zum Speichern der Unicode-Übersetzung für die angegebene Quellzeichenfolge erforderlich sind.
RtlNextUnicodePrefix Die RtlNextUnicodePrefix-Routine wird zum Aufzählen der Elemente in einer Unicode-Präfixtabelle verwendet.
RtlNtStatusToDosError Die RtlNtStatusToDosError-Routine konvertiert den angegebenen NTSTATUS-Code in den entsprechenden Systemfehlercode.
RtlNtStatusToDosErrorNoTeb Microsoft reserviert die RtlNtStatusToDosErrorNoTeb-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlOemStringToCountedUnicodeSize Die RtlOemStringToCountedUnicodeSize-Routine bestimmt die Größe einer bestimmten OEM-Zeichenfolge in Bytes, nachdem sie in eine gezählte Unicode-Zeichenfolge übersetzt wurde.
RtlOemStringToCountedUnicodeString Die RtlOemStringToCountedUnicodeString-Routine übersetzt die angegebene Quellzeichenfolge mithilfe der aktuellen SYSTEM-OEM-Codeseite in eine Unicode-Zeichenfolge.
RtlOemStringToUnicodeSize Die RtlOemStringToUnicodeSize-Routine bestimmt die Größe einer bestimmten OEM-Zeichenfolge in Bytes, nachdem sie in eine mit Null beendete Unicode-Zeichenfolge übersetzt wurde.
RtlOemStringToUnicodeString Die RtlOemStringToUnicodeString-Routine übersetzt eine bestimmte Quellzeichenfolge in eine mit Null beendete Unicode-Zeichenfolge mithilfe der aktuellen SYSTEM-OEM-Codeseite.
RtlOemToUnicodeN Die RtlOemToUnicodeN-Routine übersetzt die angegebene Quellzeichenfolge in eine Unicode-Zeichenfolge unter Verwendung der aktuellen SYSTEM-OEM-Codeseite.
RtlQueryPackageIdentity- RtlQueryPackageIdentity
RtlQueryPackageIdentityEx- RtlQueryPackageIdentityEx gibt den zugeordneten vollständigen Paketnamen zurück. Sie kann optional auch den relativen Anwendungsnamen des Pakets zurückgeben und ob eine Anwendung als verpackt betrachtet wird.
RtlQueryProcessPlaceholderCompatibilityMode RtlQueryProcessPlaceholderCompatibilityMode gibt den Platzhalterkompatibilitätsmodus für den aktuellen Prozess zurück.
RtlQueryThreadPlaceholderCompatibilityMode RtlQueryThreadPlaceholderCompatibilityMode gibt den Platzhalterkompatibilitätsmodus für den aktuellen Thread zurück.
RtlRandom Die RtlRandom-Routine gibt eine Zufallszahl zurück, die aus einem bestimmten Ausgangswert generiert wurde.
RtlRandomEx Die RtlRandomEx-Routine gibt eine Zufallszahl zurück, die aus einem bestimmten Ausgangswert generiert wurde.
RtlRemoveUnicodePrefix Die RtlRemoveUnicodePrefix-Routine entfernt ein Element aus einer Präfixtabelle.
RtlReserveChunk Microsoft reserviert die RtlReserveChunk-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlSecondsSince1970ToTime- Die RtlSecondsSince1970ToTime-Routine konvertiert die verstrichene Zeit in Sekunden seit Anfang 1970 in einen absoluten Systemzeitwert.
RtlSecondsSince1980ToTime- Die RtlSecondsSince1980ToTime-Routine konvertiert die verstrichene Zeit in Sekunden seit Anfang 1980 in einen absoluten Systemzeitwert.
RtlSelfRelativeToAbsoluteSD Die RtlSelfRelativeToAbsoluteSD-Routine erstellt einen neuen Sicherheitsdeskriptor im absoluten Format, indem ein Sicherheitsdeskriptor im selbstrelativen Format als Vorlage verwendet wird.
RtlSetGroupSecurityDescriptor- Die RtlSetGroupSecurityDescriptor-Routine legt die primären Gruppeninformationen eines Absolutformat-Sicherheitsdeskriptors fest. Es ersetzt alle primären Gruppeninformationen, die bereits im Sicherheitsdeskriptor vorhanden sind.
RtlSetOwnerSecurityDescriptor- Die RtlSetOwnerSecurityDescriptor-Routine legt die Besitzerinformationen eines Absolutformat-Sicherheitsdeskriptors fest. Er ersetzt alle Besitzerinformationen, die bereits im Sicherheitsdeskriptor vorhanden sind.
RtlSetProcessPlaceholderCompatibilityMode RtlSetProcessPlaceholderCompatibilityMode legt den Platzhalterkompatibilitätsmodus für den aktuellen Prozess fest.
RtlSetThreadPlaceholderCompatibilityMode RtlSetThreadPlaceholderCompatibilityMode legt den Platzhalterkompatibilitätsmodus für den aktuellen Thread fest.
RtlSubAuthorityCountSid Microsoft reserviert die RtlSubAuthorityCountSid-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlSubAuthoritySid Die RtlSubAuthoritySid-Routine gibt einen Zeiger auf eine angegebene Unterautorität eines Sicherheitsbezeichners (SID) zurück.
RtlTimeToSecondsSince1970 Die RtlTimeToSecondsSince1970-Routine konvertiert seit Anfang 1970 einen bestimmten absoluten Systemzeitwert in die verstrichene Zeit in Sekunden.
RtlTimeToSecondsSince1980 Die RtlTimeToSecondsSince1980-Routine konvertiert seit Anfang 1980 einen bestimmten absoluten Systemzeitwert in die verstrichene Zeit in Sekunden.
RtlUnicodeStringToCountedOemString Die RtlUnicodeStringToCountedOemString-Routine übersetzt die angegebene Unicode-Quellzeichenfolge in eine gezählte OEM-Zeichenfolge mithilfe der aktuellen SYSTEM-OEM-Codeseite.
RtlUnicodeStringToOemSize Die RtlUnicodeStringToOemSize-Routine bestimmt die Größe in Bytes, dass eine angegebene Unicode-Zeichenfolge nach der Übersetzung in eine OEM-Zeichenfolge erfolgt.
RtlUnicodeStringToOemString Die RtlUnicodeStringToOemString-Routine übersetzt eine angegebene Unicode-Quellzeichenfolge in eine OEM-Zeichenfolge mithilfe der aktuellen System-OEM-Codeseite.
RtlUnicodeStringToUTF8String RtlUnicodeStringToUTF8String konvertiert die angegebene Unicode-Zeichenfolge in eine UTF-8-Zeichenfolge.
RtlUnicodeToCustomCPN Microsoft reserviert die RtlUnicodeToCustomCPN-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlUnicodeToMultiByteN- Die RtlUnicodeToMultiByteN-Routine übersetzt die angegebene Unicode-Zeichenfolge in eine neue Zeichenfolge mit der aktuellen SYSTEM-ANSI-Codeseite (ACP). Die übersetzte Zeichenfolge stammt nicht unbedingt aus einem Multibyte-Zeichensatz.
RtlUnicodeToMultiByteSize Die RtlUnicodeToMultiByteSize-Routine bestimmt die Anzahl der Bytes, die zum Speichern der Multibyte-Übersetzung für die angegebene Unicode-Zeichenfolge erforderlich sind. Die Übersetzung wird davon ausgegangen, dass die aktuelle System-ANSI-Codepage (ACP) verwendet wird.
RtlUnicodeToOemN Die RtlUnicodeToOemN-Routine übersetzt eine bestimmte Unicode-Zeichenfolge in eine OEM-Zeichenfolge mithilfe der aktuellen SYSTEM-OEM-Codeseite.
RtlUnicodeToUTF8N Die RtlUnicodeToUTF8N-Routine in ntifs.h konvertiert eine Unicode-Zeichenfolge in eine UTF-8-Zeichenfolge. Die UTF-8-Ausgabe wird nur null beendet, wenn die Unicode-Eingabezeichenfolge lautet.
RtlUpcaseUnicodeStringToCountedOemString Erfahren Sie mehr über die RtlUpcaseUnicodeStringToCountedOemString-Funktion.
RtlUpcaseUnicodeStringToOemString Die RtlUpcaseUnicodeStringToOemString-Routine übersetzt eine bestimmte Unicode-Quellzeichenfolge in eine OEM-Zeichenfolge in Großbuchstaben mithilfe der aktuellen System-OEM-Codeseite.
RtlUpcaseUnicodeToCustomCPN Microsoft reserviert die RtlUpcaseUnicodeToCustomCPN-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlUpcaseUnicodeToMultiByteN- Die RtlUpcaseUnicodeToMultiByteN-Routine übersetzt die angegebene Unicode-Zeichenfolge in eine neue Zeichenfolge in Großbuchstaben, wobei die aktuelle System-ANSI-Codepage (ACP) verwendet wird. Die übersetzte Zeichenfolge stammt nicht unbedingt aus einem Multibyte-Zeichensatz.
RtlUpcaseUnicodeToOemN Die RtlUpcaseUnicodeToOemN-Routine übersetzt eine angegebene Unicode-Zeichenfolge in eine OEM-Zeichenfolge in Großbuchstaben, wobei die aktuelle OEM-Codeseite des Systems verwendet wird.
RtlUTF8StringToUnicodeString Die RtlUTF8StringToUnicodeString-Routine konvertiert die angegebene UTF-8-Zeichenfolge in eine Unicode-Zeichenfolge.
RtlUTF8ToUnicodeN Die RtlUTF8ToUnicodeN-Routine in ntifs.h konvertiert eine UTF-8-Zeichenfolge in eine Unicode-Zeichenfolge. Die Unicode-Ausgabe wird nur null beendet, wenn die UTF-8-Eingabezeichenfolge lautet.
RtlValidSid- Die RtlValidSid-Routine überprüft eine Sicherheits-ID (SID), indem überprüft wird, ob sich die Revisionsnummer innerhalb eines bekannten Bereichs befindet und dass die Anzahl der Unterautoritäten kleiner als der maximal ist.
RtlxOemStringToUnicodeSize Microsoft reserviert die RtlxOemStringToUnicodeSize-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
RtlxUnicodeStringToOemSize Microsoft reserviert die RtlxUnicodeStringToOemSize-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
SeAccessCheckFromState Erfahren Sie mehr über die Funktion SeAccessCheckFromState.
SeAccessCheckFromStateEx Erfahren Sie mehr über die Funktion SeAccessCheckFromStateEx.
SeAppendPrivileges Die SeAppendPrivileges-Routine fügt zusätzliche Berechtigungen an die Berechtigungen an, die in einer Zugriffsstatusstruktur festgelegt sind.
SeAuditHardLinkCreation Microsoft reserviert die SeAuditHardLinkCreation-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
SeAuditingFileEvents Die SeAuditingFileEvents-Routine bestimmt, ob Dateiöffnungsereignisse derzeit überwacht werden.
SeAuditingFileOrGlobalEvents Die SeAuditingFileOrGlobalEvents-Routine bestimmt, ob Datei- oder globale Ereignisse derzeit überwacht werden.
SeAuditingHardLinkEvents Microsoft reserviert die SeAuditingHardLinkEvents-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
SeCaptureSubjectContext Die SeCaptureSubjectContext-Routine in ntifs.h erfasst den Sicherheitskontext des aufrufenden Threads für die Zugriffsüberprüfung und -überwachung.
SeCaptureSubjectContextEx Erfahren Sie mehr über die Funktion SeCaptureSubjectContextEx.
SecLookupAccountName- SecLookupAccountName akzeptiert ein Konto als Eingabe und ruft eine Sicherheits-ID (SID) für das Konto und den Namen der Domäne ab, in der das Konto gefunden wurde.
SecLookupAccountSid- SecLookupAccountSid akzeptiert eine Sicherheits-ID (SID) als Eingabe. Er ruft den Namen des Kontos für diese SID und den Namen der ersten Domäne ab, in der diese SID gefunden wird.
SecLookupWellKnownSid SecLookupWellKnownSid akzeptiert einen bekannten Sid-Typ (Security Identifier) als Eingabe und ruft die lokale Sicherheits-ID (SID) für diese bekannte SID ab.
SecMakeSPN- SecMakeSPN erstellt eine Zeichenfolge für den Dienstanbieternamen, die bei der Kommunikation mit bestimmten Sicherheitsdienstanbietern verwendet werden kann.
SecMakeSPNEx- SecMakeSPNEx erstellt eine Zeichenfolge des Dienstanbieternamens, die bei der Kommunikation mit bestimmten Sicherheitsdienstanbietern verwendet werden kann.
SecMakeSPNEx2- SecMakeSPNEx2 erstellt eine Zeichenfolge für den Dienstanbieternamen, die verwendet werden kann, wenn sie mit bestimmten Sicherheitsdienstanbietern kommuniziert.
SeCreateClientSecurity Erfahren Sie mehr über die Funktion SeCreateClientSecurity.
SeCreateClientSecurityFromSubjectContext Erfahren Sie mehr über die SeCreateClientSecurityFromSubjectContext-Routine.
SeDeleteClientSecurity Die SeDeleteClientSecurity-Routine löscht einen Clientsicherheitskontext.
SeDeleteObjectAuditAlarm Die SeDeleteObjectAuditAlarm-Routine generiert Überwachungs- und Alarmmeldungen für ein Objekt, das zum Löschen markiert ist.
SeFilterToken Erfahren Sie mehr über die SeFilterToken-Funktion.
SeFreePrivileges Die SeFreePrivileges-Routine gibt einen von SeAccessCheck zurückgegebenen Berechtigungssatz frei.
SeImpersonateClient- Die Funktion SeImpersonateClient ist veraltet.
SeImpersonateClientEx Die SeImpersonateClientEx-Routine bewirkt, dass ein Thread den Identitätswechsel eines Benutzers vorgibt.
SeLengthSid Das SeLengthSid-Makro ist veraltet.
SeLocateProcessImageName Erfahren Sie mehr über die Funktion SeLocateProcessImageName.
SeLockSubjectContext- Erfahren Sie mehr über die SeLockSubjectContext-Funktion.
SeMarkLogonSessionForTerminationNotification Die SeMarkLogonSessionForTerminationNotification-Routine kennzeichnet eine Anmeldesitzung, sodass die registrierte Rückrufroutine des Anrufers aufgerufen wird, wenn die Anmeldesitzung beendet wird.
SeOpenObjectAuditAlarm Die SeOpenObjectAuditAlarm-Routine generiert Überwachungs- und Alarmmeldungen, wenn versucht wird, ein Objekt zu öffnen.
SeOpenObjectForDeleteAuditAlarm Die SeOpenObjectForDeleteAuditAlarm-Routine generiert Überwachungs- und Alarmmeldungen, wenn versucht wird, ein Objekt zum Löschen zu öffnen.
SePrivilegeCheck Die SePrivilegeCheck-Routine bestimmt, ob eine bestimmte Gruppe von Berechtigungen im Zugriffstoken des Betreffs aktiviert ist.
SeQueryAuthenticationIdToken Die SeQueryAuthenticationIdToken-Routine ruft die Authentifizierungs-ID eines Zugriffstokens ab.
SeQueryInformationToken Die SeQueryInformationToken-Routine ruft einen bestimmten Informationstyp zu einem Zugriffstoken ab. Der Anrufvorgang muss über geeignete Zugriffsrechte verfügen, um die Informationen zu erhalten.
SeQuerySecurityDescriptorInfo Die SeQuerySecurityDescriptorInfo-Routine ruft eine Kopie der Sicherheitsbeschreibung eines Objekts ab.
SeQuerySessionIdToken Microsoft reserviert die SeQuerySessionIdToken-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
SeQuerySubjectContextToken Erfahren Sie mehr über das SeQuerySubjectContextToken-Makro.
SeRegisterLogonSessionTerminatedRoutine Die SeRegisterLogonSessionTerminatedRoutine-Routine registriert eine Rückrufroutine, die aufgerufen werden soll, wenn eine Anmeldesitzung beendet wird. Eine Anmeldesitzung wird beendet, wenn das letzte Token, das auf die Anmeldesitzung verweist, gelöscht wird.
SeReleaseSubjectContext Erfahren Sie mehr über die SeReleaseSubjectContext-Routine.
SeSetAccessStateGenericMapping Die SeSetAccessStateGenericMapping-Routine legt das generische Zuordnungsfeld einer ACCESS_STATE Struktur fest.
SeSetSecurityDescriptorInfo Erfahren Sie mehr über die Funktion SeSetSecurityDescriptorInfo.
SeSetSecurityDescriptorInfoEx Erfahren Sie mehr über die Funktion SeSetSecurityDescriptorInfoEx.
SeSetSessionIdToken Microsoft reserviert die SeSetSessionIdToken-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
SeTokenGetNoChildProcessRestricted Die SeTokenGetNoChildProcessRestricted-Routine bestimmt den Zustand der no child process mitigation. Es ist nicht möglich, gleichzeitig erzwungen und überwacht zu werden.
SeTokenIsAdmin Die SeTokenIsAdmin-Routine bestimmt, ob ein Token die lokale Administratorgruppe enthält.
SeTokenIsNoChildProcessRestrictionEnforced Die SeTokenIsNoChildProcessRestrictionEnforced-Routine bestimmt, ob das Token die keine untergeordnete Prozesseinschränkung trägt.
SeTokenIsRestricted- Die SeTokenIsRestricted-Routine bestimmt, ob ein Token eine Liste der Einschränken von Sicherheits-IDs (SID) enthält.
SeTokenSetNoChildProcessRestricted Die SeTokenSetNoChildProcessRestricted-Routine legt die TOKEN_AUDIT_NO_CHILD_PROCESS- oder TOKEN_AUDIT_NO_CHILD_PROCESS Flags im Token fest.
SeTokenType- Microsoft reserviert die SeTokenType-Funktion nur für die interne Verwendung. Verwenden Sie diese Funktion nicht in Ihrem Code.
SeUnlockSubjectContext Erfahren Sie mehr über die SeUnlockSubjectContext-Routine.
SeUnregisterLogonSessionTerminatedRoutine Die SeUnregisterLogonSessionTerminatedRoutine-Routine hebt die Registrierung einer Rückrufroutine auf, die von einem früheren Aufruf von SeRegisterLogonSessionTerminatedRoutine registriert wurde.
ZwAllocateVirtualMemory Die ZwAllocateVirtualMemory-Routine reserviert, commits oder beide Seitenbereiche innerhalb des virtuellen Adressraums des Benutzermodus eines angegebenen Prozesses.
ZwCreateEvent Die ZwCreateEvent-Routine erstellt ein Ereignisobjekt, legt den Anfangszustand des Ereignisses auf den angegebenen Wert fest und öffnet ein Handle für das Objekt mit dem angegebenen gewünschten Zugriff.
ZwDeleteFile- Erfahren Sie mehr über die ZwDeleteFile-Funktion.
ZwDeviceIoControlFile Erfahren Sie, wie die ZwDeviceIoControlFile-Routine einen Steuercode direkt an einen angegebenen Gerätetreiber sendet, wodurch der entsprechende Treiber den angegebenen Vorgang ausführt.
ZwDuplicateObject Die ZwDuplicateObject-Routine erstellt ein Handle, das ein Duplikat des angegebenen Quellhandle ist.
ZwDuplicateToken Erfahren Sie mehr über die ZwDuplicateToken-Funktion.
ZwFlushBuffersFile Die ZwFlushBuffersFile-Routine wird von einem Dateisystemfiltertreiber aufgerufen, um eine flush-Anforderung für die angegebene Datei an das Dateisystem zu senden.
ZwFlushBuffersFileEx Die ZwFlushBuffersFileEx-Routine wird von einem Dateisystemfiltertreiber aufgerufen, um eine flush-Anforderung für eine bestimmte Datei an das Dateisystem zu senden. Ein optionales Flush-Vorgangskennzeichnung kann festgelegt werden, um zu steuern, wie Dateidaten in den Speicher geschrieben werden.
ZwFlushVirtualMemory Die ZwFlushVirtualMemory-Routine löscht einen Bereich virtueller Adressen innerhalb des virtuellen Adressraums eines angegebenen Prozesses, der einer Datendatei bei Änderung wieder zur Datendatei zugeordnet ist.
ZwFreeVirtualMemory Die ZwFreeVirtualMemory-Routine gibt einen Bereich von Seiten innerhalb des virtuellen Adressraums eines angegebenen Prozesses frei, dekommitiert oder beide Seiten.
ZwFsControlFile- Die ZwFsControlFile-Routine sendet einen Steuercode direkt an einen angegebenen Dateisystem- oder Dateisystemfiltertreiber, wodurch der entsprechende Treiber die angegebene Aktion ausführt.
ZwLockFile- Erfahren Sie mehr über die ZwLockFile-Routine.
ZwNotifyChangeKey Erfahren Sie mehr über die ZwNotifyChangeKey-Funktion.
ZwOpenDirectoryObject- Die ZwOpenDirectoryObject-Routine öffnet ein vorhandenes Verzeichnisobjekt.
ZwOpenProcessTokenEx Die ZwOpenProcessTokenEx-Routine öffnet das einem Prozess zugeordnete Zugriffstoken.
ZwOpenThreadTokenEx Die ZwOpenThreadTokenEx-Routine öffnet das einem Thread zugeordnete Zugriffstoken.
ZwQueryDirectoryFile- Die ZwQueryDirectoryFile-Routine gibt verschiedene Arten von Informationen zu Dateien im Verzeichnis zurück, das durch ein bestimmtes Dateihandle angegeben wird.
ZwQueryDirectoryFileEx- Erfahren Sie mehr über die ZwQueryDirectoryFileEx-Funktion.
ZwQueryEaFile- Erfahren Sie mehr über die ZwQueryEaFile-Funktion.
ZwQueryInformationToken Die ZwQueryInformationToken-Routine ruft einen bestimmten Informationstyp zu einem Zugriffstoken ab.
ZwQueryObject- Die ZwQueryObject-Routine stellt Informationen zu einem bereitgestellten Objekt bereit. Wenn sich der Aufruf von NtQueryObject im Benutzermodus befindet, verwenden Sie den Namen NtQueryObject.
ZwQueryQuotaInformationFile- Die ZwQueryQuotaInformationFile-Routine ruft Kontingenteinträge ab, die dem vom FileHandle-Parameter angegebenen Volume zugeordnet sind.
ZwQuerySecurityObject Die ZwQuerySecurityObject-Routine ruft eine Kopie der Sicherheitsbeschreibung eines Objekts ab. Ein Sicherheitsdeskriptor kann in absoluter oder selbstrelativer Form sein.
ZwQueryVirtualMemory Die ZwQueryVirtualMemory-Routine bestimmt den Zustand, den Schutz und den Typ eines Seitenbereichs innerhalb des virtuellen Adressraums des Betreffprozesses.
ZwQueryVolumeInformationFile Erfahren Sie, wie die ZwQueryVolumeInformationFile-Routine Informationen zum Volume abruft, das einer bestimmten Datei, einem Verzeichnis, einem Speichergerät oder einem Volume zugeordnet ist.
ZwSetEaFile- Erfahren Sie mehr über die ZwSetEaFile-Funktion.
ZwSetEvent- Die ZwSetEvent-Routine legt ein Ereignisobjekt auf einen Signaled-Zustand fest und versucht, so viele Wartezeiten wie möglich zu erfüllen.
ZwSetInformationToken Die ZwSetInformationToken-Routine ändert Informationen in einem angegebenen Token. Der Aufrufvorgang muss über geeignete Zugriffsrechte verfügen, um die Informationen festzulegen.
ZwSetInformationVirtualMemory Die ZwSetInformationVirtualMemory-Routine führt einen Vorgang für eine bestimmte Liste von Adressbereichen im Benutzeradressbereich eines Prozesses aus.
ZwSetQuotaInformationFile- Die ZwSetQuotaInformationFile-Routine ändert Kontingenteinträge für das Volume, das dem FileHandle-Parameter zugeordnet ist. Alle Kontingenteinträge im angegebenen Puffer werden auf das Volume angewendet.
ZwSetSecurityObject Die ZwSetSecurityObject-Routine legt den Sicherheitsstatus eines Objekts fest.
ZwSetVolumeInformationFile- Die ZwSetVolumeInformationFile-Routine ändert Informationen zum Volume, das einer bestimmten Datei, einem Verzeichnis, einem Speichergerät oder einem Volume zugeordnet ist.
ZwUnlockFile- Die ZwUnlockFile-Routine entsperrt eine Bytebereichssperre in einer Datei.
ZwWaitForSingleObject Erfahren Sie mehr über die ZwWaitForSingleObject-Routine.

Rückruffunktionen

ALLOCATE_VIRTUAL_MEMORY_EX_CALLBACK Erfahren Sie mehr über die ALLOCATE_VIRTUAL_MEMORY_EX_CALLBACK Rückruffunktion.
DRIVER_FS_NOTIFICATION Eine PDRIVER_FS_NOTIFICATION typierte Routine wird vom Betriebssystem aufgerufen, wenn sich ein Dateisystem mit IoRegisterFileSystem oder IoUnregisterFileSystem registriert oder die Registrierung aufgehoben.
FREE_VIRTUAL_MEMORY_EX_CALLBACK Erfahren Sie mehr über die FREE_VIRTUAL_MEMORY_EX_CALLBACK Rückruffunktion.
PCOMPLETE_LOCK_IRP_ROUTINE Erfahren Sie mehr über die PCOMPLETE_LOCK_IRP_ROUTINE Rückruffunktion.
PFSRTL_EXTRA_CREATE_PARAMETER_CLEANUP_CALLBACK Ein Filtertreiber kann eine PFSRTL_EXTRA_CREATE_PARAMETER_CLEANUP_CALLBACK typierte Routine als CleanupCallback-Rückrufroutine des Filtertreibers für eine zusätzliche Create-Parameter-Kontextstruktur (ECP) registrieren.
PUNLOCK_ROUTINE Erfahren Sie mehr über die PUNLOCK_ROUTINE Rückrufroutine.
QUERY_VIRTUAL_MEMORY_CALLBACK Erfahren Sie mehr über die QUERY_VIRTUAL_MEMORY_CALLBACK Rückruffunktion.
RTL_HEAP_COMMIT_ROUTINE Erfahren Sie mehr über die RTL_HEAP_COMMIT_ROUTINE Rückrufroutine.

Strukturen

ACCESS_ALLOWED_ACE Die ACCESS_ALLOWED_ACE-Struktur definiert einen Zugriffssteuerungseintrag (Access-Control Entry, ACE) für die diskretionäre Zugriffssteuerungsliste (Access Control List, DACL), die den Zugriff auf ein Objekt steuert.
ACCESS_DENIED_ACE Die ACCESS_DENIED_ACE-Struktur definiert einen Zugriffssteuerungseintrag (Access-Control Entry, ACE) für die diskretionäre Zugriffssteuerungsliste (ACCESS-Control List, DACL), die den Zugriff auf ein Objekt steuert.
ACE_HEADER Die ACE_HEADER Struktur beschreibt den Typ und die Größe eines Zugriffssteuerungseintrags (Access Control Entry, ACE).
ATOMIC_CREATE_ECP_CONTEXT Diese Struktur ermöglicht es, während der Erstellung zusätzliche Vorgänge für eine Datei atomisch durchzuführen.
BOOT_AREA_INFO Die BOOT_AREA_INFO Struktur enthält die Ausgabe für den FSCTL_GET_BOOT_AREA_INFO Steuerelementcode.
CC_FILE_SIZES Erfahren Sie mehr über die CC_FILE_SIZES-Struktur.
COPY_INFORMATION Erfahren Sie mehr über die COPY_INFORMATION Struktur.
CREATE_REDIRECTION_ECP_CONTEXT Erfahren Sie mehr über die CREATE_REDIRECTION_ECP_CONTEXT Struktur.
CSV_DOWN_LEVEL_OPEN_ECP_CONTEXT Erfahren Sie mehr über die CSV_DOWN_LEVEL_OPEN_ECP_CONTEXT Struktur.
CSV_QUERY_FILE_REVISION_ECP_CONTEXT Erfahren Sie mehr über die CSV_QUERY_FILE_REVISION_ECP_CONTEXT Struktur.
CSV_QUERY_FILE_REVISION_ECP_CONTEXT_FILE_ID_128 Erfahren Sie mehr über die CSV_QUERY_FILE_REVISION_ECP_CONTEXT_FILE_ID_128 Struktur.
CSV_SET_HANDLE_PROPERTIES_ECP_CONTEXT Erfahren Sie mehr über die CSV_SET_HANDLE_PROPERTIES_ECP_CONTEXT Struktur.
DUAL_OPLOCK_KEY_ECP_CONTEXT Erfahren Sie mehr über die DUAL_OPLOCK_KEY_ECP_CONTEXT-Struktur.
ECP_OPEN_PARAMETERS Mit der ECP_OPEN_PARAMETERS-Struktur kann ein Aufrufer den Zweck des Öffnens einer Datei angeben, ohne vorhandene Handles und/oder Oplocks in der Datei zu beeinträchtigen.
ENCRYPTION_KEY_CTRL_INPUT Weitere Informationen zu: ENCRYPTION_KEY_CTRL_INPUT Struktur
FILE_ACCESS_INFORMATION Die FILE_ACCESS_INFORMATION Struktur wird verwendet, um die Zugriffsrechte einer Datei abzufragen oder festzulegen.
FILE_ALL_INFORMATION Die FILE_ALL_INFORMATION-Struktur ist ein Container für mehrere FILE_XXX_INFORMATION Strukturen.
FILE_ALLOCATED_RANGE_BUFFER Erfahren Sie mehr über die FILE_ALLOCATED_RANGE_BUFFER Struktur.
FILE_ALLOCATION_INFORMATION Erfahren Sie mehr über die FILE_ALLOCATION_INFORMATION Struktur.
FILE_BOTH_DIR_INFORMATION Die FILE_BOTH_DIR_INFORMATION-Struktur wird verwendet, um detaillierte Informationen für die Dateien in einem Verzeichnis abzufragen.
FILE_CASE_SENSITIVE_INFORMATION Die FILE_CASE_SENSITIVE_INFORMATION-Struktur wird verwendet, um nach verzeichnisspezifischen Groß-/Kleinschreibungsinformationen abzufragen oder festzulegen.
FILE_COMPLETION_INFORMATION Die FILE_COMPLETION_INFORMATION Struktur enthält das Porthandle und den Schlüssel für einen E/A-Abschlussport, der für ein Dateihandle erstellt wurde.
FILE_COMPRESSION_INFORMATION Die FILE_COMPRESSION_INFORMATION Struktur beschreibt den Zustand eines komprimierten Datenpuffers.
FILE_DESIRED_STORAGE_CLASS_INFORMATION Enthält die Informationen für das Attribut "Desired Storage Class".
FILE_DIRECTORY_INFORMATION Die FILE_DIRECTORY_INFORMATION Struktur wird verwendet, um detaillierte Informationen für die Dateien in einem Verzeichnis abzufragen.
FILE_EA_INFORMATION Die FILE_EA_INFORMATION Struktur wird verwendet, um die Größe der erweiterten Attribute (EA) für eine Datei abzufragen.
FILE_FS_ATTRIBUTE_INFORMATION Erfahren Sie mehr über die FILE_FS_ATTRIBUTE_INFORMATION Struktur.
FILE_FS_CONTROL_INFORMATION Erfahren Sie mehr über die FILE_FS_CONTROL_INFORMATION Struktur.
FILE_FS_DRIVER_PATH_INFORMATION Die FILE_FS_DRIVER_PATH_INFORMATION-Struktur wird verwendet, um abzufragen, ob sich ein bestimmter Treiber im E/A-Pfad für ein Dateisystemvolume befindet.
FILE_FS_PERSISTENT_VOLUME_INFORMATION Erfahren Sie mehr über die FILE_FS_PERSISTENT_VOLUME_INFORMATION Struktur.
FILE_FULL_DIR_INFORMATION Die FILE_FULL_DIR_INFORMATION Struktur wird verwendet, um detaillierte Informationen für die Dateien in einem Verzeichnis abzufragen.
FILE_GET_EA_INFORMATION Die FILE_GET_EA_INFORMATION Struktur wird verwendet, um Informationen für erweiterte Attribute (EXTENDED-Attribute, EA) abzufragen.
FILE_GET_QUOTA_INFORMATION Die FILE_GET_QUOTA_INFORMATION Struktur wird verwendet, um Kontingentinformationen abzufragen.
FILE_ID_64_EXTD_BOTH_DIR_INFORMATION Erfahren Sie mehr über die FILE_ID_64_EXTD_BOTH_DIR_INFORMATION Struktur.
FILE_ID_64_EXTD_DIR_INFORMATION Erfahren Sie mehr über die FILE_ID_64_EXTD_DIR_INFORMATION Struktur.
FILE_ID_ALL_EXTD_BOTH_DIR_INFORMATION Erfahren Sie mehr über die FILE_ID_ALL_EXTD_BOTH_DIR_INFORMATION Struktur.
FILE_ID_ALL_EXTD_DIR_INFORMATION Erfahren Sie mehr über die FILE_ID_ALL_EXTD_DIR_INFORMATION Struktur.
FILE_ID_BOTH_DIR_INFORMATION Die FILE_ID_BOTH_DIR_INFORMATION Struktur wird verwendet, um Dateireferenznummerninformationen für die Dateien in einem Verzeichnis abzufragen.
FILE_ID_EXTD_BOTH_DIR_INFORMATION Erfahren Sie mehr über die FILE_ID_EXTD_BOTH_DIR_INFORMATION Struktur.
FILE_ID_EXTD_DIR_INFORMATION Erfahren Sie mehr über die FILE_ID_EXTD_DIR_INFORMATION Struktur.
FILE_ID_FULL_DIR_INFORMATION Die FILE_ID_FULL_DIR_INFORMATION Struktur wird verwendet, um detaillierte Informationen für die Dateien in einem Verzeichnis abzufragen.
FILE_ID_GLOBAL_TX_DIR_INFORMATION Die FILE_ID_GLOBAL_TX_DIR_INFORMATION-Struktur enthält Informationen zur Transaktionssichtbarkeit für die Dateien in einem Verzeichnis.
FILE_ID_INFORMATION FILE_ID_INFORMATION wird verwendet, um Dateiidentifikationsinformationen abzufragen.
FILE_INTERNAL_INFORMATION Erfahren Sie mehr über FILE_INTERNAL_INFORMATION Struktur.
FILE_KNOWN_FOLDER_INFORMATION Erfahren Sie mehr über die FILE_KNOWN_FOLDER_INFORMATION Struktur.
FILE_LEVEL_TRIM Die FILE_LEVEL_TRIM-Struktur enthält ein Array von Bytebereichen, die für eine Datei gekürzt werden sollen.
FILE_LEVEL_TRIM_OUTPUT Die FILE_LEVEL_TRIM_OUTPUT-Struktur enthält die Ergebnisse eines Kürzungsvorgangs, der von einer FSCTL_FILE_LEVEL_TRIM Anforderung ausgeführt wird.
FILE_LEVEL_TRIM_RANGE Enthält den Offset und die Länge eines Zuschneidbereichs für eine Datei.
FILE_LINK_ENTRY_INFORMATION Die FILE_LINK_ENTRY_INFORMATION-Struktur beschreibt eine einzelne NTFS-Hardlink-Verknüpfung zu einer vorhandenen Datei.
FILE_LINK_INFORMATION Die FILE_LINK_INFORMATION-Struktur wird verwendet, um eine ntfs hard link zu einer vorhandenen Datei zu erstellen.
FILE_LINKS_INFORMATION Erfahren Sie mehr über die FILE_LINKS_INFORMATION Struktur.
FILE_LOCK Erfahren Sie mehr über die FILE_LOCK Struktur.
FILE_LOCK_INFO Erfahren Sie mehr über die FILE_LOCK_INFO Struktur.
FILE_MAILSLOT_QUERY_INFORMATION Die FILE_MAILSLOT_QUERY_INFORMATION Struktur enthält Informationen zu einem Maillot.
FILE_MAILSLOT_SET_INFORMATION Die FILE_MAILSLOT_SET_INFORMATION-Struktur wird verwendet, um einen Wert für ein Maillot festzulegen.
FILE_MODE_INFORMATION Die FILE_MODE_INFORMATION Struktur wird verwendet, um den Zugriffsmodus einer Datei abzufragen oder festzulegen.
FILE_NAMES_INFORMATION Eine FILE_NAMES_INFORMATION Struktur, die zum Abfragen detaillierter Informationen über die Namen von Dateien in einem Verzeichnis verwendet wird.
FILE_NETWORK_PHYSICAL_NAME_INFORMATION Erfahren Sie mehr über _FILE_NETWORK_PHYSICAL_NAME_INFORMATION Struktur.
FILE_NOTIFY_EXTENDED_INFORMATION Erfahren Sie mehr über die FILE_NOTIFY_EXTENDED_INFORMATION Struktur.
FILE_NOTIFY_FULL_INFORMATION Erfahren Sie mehr über die FILE_NOTIFY_FULL_INFORMATION Struktur.
FILE_NOTIFY_INFORMATION Erfahren Sie mehr über die FILE_NOTIFY_INFORMATION Struktur.
FILE_OBJECTID_INFORMATION Erfahren Sie mehr über die FILE_OBJECTID_INFORMATION Struktur.
FILE_PIPE_INFORMATION Die FILE_PIPE_INFORMATION Struktur enthält Informationen zu einer benannten Pipe, die nicht für das lokale oder das Remoteende der Rohre spezifisch ist.
FILE_PIPE_LOCAL_INFORMATION Die FILE_PIPE_LOCAL_INFORMATION Struktur enthält Informationen zum lokalen Ende einer benannten Pfeife.
FILE_PIPE_REMOTE_INFORMATION Die FILE_PIPE_REMOTE_INFORMATION-Struktur enthält Informationen zum Remoteende einer benannten Pipe.
FILE_PROVIDER_EXTERNAL_INFO_V0 Erfahren Sie mehr über die FILE_PROVIDER_EXTERNAL_INFO_V0 Struktur.
FILE_PROVIDER_EXTERNAL_INFO_V1 Erfahren Sie mehr über die FILE_PROVIDER_EXTERNAL_INFO_V1 Struktur.
FILE_QUOTA_INFORMATION Die FILE_QUOTA_INFORMATION-Struktur wird verwendet, um Kontingentinformationen pro Benutzer für jede Datei in einem Verzeichnis abzufragen oder festzulegen.
FILE_REGION_INFO Erfahren Sie mehr über die FILE_REGION_INFO Struktur.
FILE_REGION_INPUT Erfahren Sie mehr über die FILE_REGION_INPUT Struktur.
FILE_REGION_OUTPUT Erfahren Sie mehr über die FILE_REGION_OUTPUT Struktur.
FILE_REMOTE_PROTOCOL_INFORMATION Die FILE_REMOTE_PROTOCOL_INFORMATION-Struktur enthält Datei-Remoteprotokollinformationen.
FILE_RENAME_INFORMATION Die FILE_RENAME_INFORMATION Struktur wird verwendet, um eine Datei umzubenennen.
FILE_REPARSE_POINT_INFORMATION Die FILE_REPARSE_POINT_INFORMATION Struktur wird verwendet, um Informationen zu einem Analysepunkt abzufragen.
FILE_STANDARD_LINK_INFORMATION FILE_STANDARD_LINK_INFORMATION wird verwendet, um Dateilinkinformationen abzufragen.
FILE_STAT_BASIC_INFORMATION Erfahren Sie mehr über FILE_STAT_BASIC_INFORMATION Struktur.
FILE_STAT_INFORMATION Die FILE_STAT_INFORMATION-Struktur enthält Metadaten zu einer Datei.
FILE_STAT_LX_INFORMATION Die FILE_STAT_LX_INFORMATION-Struktur enthält Metadaten zu einer Datei.
FILE_STORAGE_RESERVE_ID_INFORMATION Erfahren Sie mehr über die FILE_STORAGE_RESERVE_ID_INFORMATION Struktur.
FILE_STREAM_INFORMATION Erfahren Sie mehr über FILE_STREAM_INFORMATION Struktur.
FILE_TIMESTAMPS Die FILE_TIMESTAMPS-Struktur gibt die letzte aufgezeichnete Instanz bestimmter Aktionen für eine Datei an.
FILE_ZERO_DATA_INFORMATION Die _FILE_ZERO_DATA_INFORMATION-Struktur enthält einen Bereich einer Datei, die auf Nullen festgelegt werden soll. Diese Struktur wird vom FSCTL_SET_ZERO_DATA Steuerelementcode verwendet.
FILE_ZERO_DATA_INFORMATION_EX Die _FILE_ZERO_DATA_INFORMATION_EX-Struktur enthält einen Bereich einer Datei, die auf Nullen festgelegt werden soll. Diese Struktur wird vom FSCTL_SET_ZERO_DATA Steuerelementcode verwendet.
FS_BPIO_INFO Die FS_BPIO_INFO-Struktur enthält Informationen zum BypassIO-Zustand des Volumes.
FS_BPIO_INPUT Die FS_BPIO_INPUT-Struktur gibt den angeforderten BypassIO-Vorgang und flags für den FSCTL_MANAGE_BYPASS_IO-Steuerelementcode an.
FS_BPIO_OUTPUT Die FS_BPIO_OUTPUT-Struktur wird verwendet, um Informationen zum BypassIO-Vorgang für den FSCTL_MANAGE_BYPASS_IO-Steuerelementcode zurückzugeben.
FS_BPIO_RESULTS Die FS_BPIO_RESULTS-Struktur definiert BypassIO-vorgangsspezifische Ausgaben für FS_BPIO_OP_ENABLE- und FS_BPIO_OP_QUERY-Vorgänge, wenn ein Treiber den Vorgang fehlschlägt.
FS_FILTER_CALLBACK_DATA FS_FILTER_CALLBACK_DATA ist die Rückrufdatenstruktur für den FS_FILTER_CALLBACK- oder FS_FILTER_COMPLETION_CALLBACK-Vorgang eines FS_FILTER_CALLBACKS FS_FILTER_CALLBACKS.
FS_FILTER_CALLBACKS Die FS_FILTER_CALLBACKS-Struktur enthält die Einstiegspunkte von caller-bereitgestellten Benachrichtigungsrückrufroutinen.
FS_FILTER_SECTION_SYNC_OUTPUT Die FS_FILTER_SECTION_SYNC_OUTPUT Struktur enthält Informationen, die die Attribute des zu erstellenden Abschnitts beschreiben.
FSCTL_OFFLOAD_READ_INPUT Erfahren Sie mehr über die FSCTL_OFFLOAD_READ_INPUT-Struktur.
FSCTL_OFFLOAD_READ_OUTPUT Die FSCTL_OFFLOAD_READ_OUTPUT-Struktur enthält die Ausgabe für die FSCTL_OFFLOAD_READ Steuerelementcodeanforderung.
FSCTL_OFFLOAD_WRITE_INPUT Erfahren Sie mehr über die FSCTL_OFFLOAD_WRITE_INPUT Struktur.
FSCTL_OFFLOAD_WRITE_OUTPUT Erfahren Sie mehr über die FSCTL_OFFLOAD_WRITE_OUTPUT Struktur.
FSCTL_QUERY_VOLUME_NUMA_INFO_OUTPUT Die FSCTL_QUERY_VOLUME_NUMA_INFO_OUTPUT-Struktur gibt den Nicht-Uniform Memory Architecture (NUMA)-Knoten an, auf dem sich das Volume befindet.
FSRTL_ADVANCED_FCB_HEADER Die FSRTL_ADVANCED_FCB_HEADER Struktur enthält Kontextinformationen, die ein Dateisystem über eine Datei verwaltet.
FSRTL_COMMON_FCB_HEADER Erfahren Sie mehr über die FSRTL_COMMON_FCB_HEADER Struktur.
FSRTL_PER_FILE_CONTEXT Ein älteren Dateisystemfiltertreiber kann eine FSRTL_PER_FILE_CONTEXT Struktur verwenden, um treiberspezifische Kontextinformationen zu einer geöffneten Datei zuzuordnen.
FSRTL_PER_FILEOBJECT_CONTEXT Die undurchsichtige FSRTL_PER_FILEOBJECT_CONTEXT Struktur wird vom Betriebssystem zum Nachverfolgen von Dateisystemfiltertreiber-definierten Kontextinformationsstrukturen für ein Dateiobjekt verwendet.
FSRTL_PER_STREAM_CONTEXT Die FSRTL_PER_STREAM_CONTEXT Struktur enthält Kontextinformationen, die ein Dateisystemfiltertreiber über einen Dateidatenstrom verwaltet.
IO_CREATE_STREAM_FILE_OPTIONS Erfahren Sie mehr über die IO_CREATE_STREAM_FILE_OPTIONS Struktur.
IO_DEVICE_HINT_ECP_CONTEXT Erfahren Sie mehr über die IO_DEVICE_HINT_ECP_CONTEXT Struktur.
IO_PRIORITY_INFO Die IO_PRIORITY_INFO Struktur wird verwendet, um Threadprioritätsinformationen zu enthalten.
IO_STOP_ON_SYMLINK_FILTER_ECP_v0 Weitere Informationen zu: IO_STOP_ON_SYMLINK_FILTER_ECP_v0 Struktur
LINK_TRACKING_INFORMATION Erfahren Sie mehr über die LINK_TRACKING_INFORMATION Struktur.
MARK_HANDLE_INFO Eine MARK_HANDLE_INFO Struktur wird während einer FSCTL_MARK_HANDLE Steuerelementcodeanforderung als Eingabepuffer übergeben.
MARK_HANDLE_INFO32 Version der MARK_HANDLE_INFO Struktur, die für die Thunking verwendet wird.
MEMORY_BASIC_INFORMATION Enthält Informationen zu einem Seitenbereich im virtuellen Adressraum eines Prozesses.
NETWORK_APP_INSTANCE_EA Eine EA-Struktur (Extended Attribute) für Prozesse mit SMB-Clusterclientfailover (Server Message Block).
NETWORK_APP_INSTANCE_ECP_CONTEXT Die NETWORK_APP_INSTANCE_ECP_CONTEXT-Struktur ist ein extra Create Parameter (ECP) und enthält einen Anwendungsinstanzbezeichner, der einer Datei zugeordnet werden soll.
NETWORK_OPEN_ECP_CONTEXT Die NETWORK_OPEN_ECP_CONTEXT-Struktur wird verwendet, um zusätzliche Netzwerkerstellungsparameterkontexte (ECP) für Dateien zu interpretieren.
NETWORK_OPEN_ECP_CONTEXT_V0 Die NETWORK_OPEN_ECP_CONTEXT_V0-Struktur wird verwendet, um Kontexte des zusätzlichen Erstellens von Netzwerkparametern (ECP) für Dateien zu interpretieren.
NFS_OPEN_ECP_CONTEXT Die NFS_OPEN_ECP_CONTEXT Struktur wird vom NFS-Server (Network File System) verwendet, um Dateien als Reaktion auf Clientanforderungen zu öffnen.
OPEN_REPARSE_LIST Verweist auf eine Liste von OPEN_REPARSE_LIST_ENTRY Strukturen, die das Tag und möglicherweise die GUID angeben, die direkt geöffnet werden soll, ohne STATUS_REPARSE zurückzugeben.
OPEN_REPARSE_LIST_ENTRY Diese Struktur unterstützt Aufrufer beim Öffnen bestimmter Analysepunkte, ohne das Analyseverhalten für alle Klassen von Analysepunkten zu verhindern.
OPLOCK_KEY_ECP_CONTEXT Erfahren Sie mehr über die OPLOCK_KEY_ECP_CONTEXT Struktur.
OPLOCK_NOTIFY_PARAMS Die OPLOCK_NOTIFY_PARAMS Struktur wird als Parameter an einen NotifyRoutine-Rückruf übergeben, wenn ein solcher Rückruf für FsRtlCheckOplockEx2 bereitgestellt wird.
PREFETCH_OPEN_ECP_CONTEXT Erfahren Sie mehr über die PREFETCH_OPEN_ECP_CONTEXT Struktur.
PUBLIC_OBJECT_BASIC_INFORMATION Die PUBLIC_OBJECT_BASIC_INFORMATION Struktur enthält eine Teilmenge der vollständigen Informationen, die für ein Objekt verfügbar sind.
PUBLIC_OBJECT_TYPE_INFORMATION Die PUBLIC_OBJECT_TYPE_INFORMATION Struktur enthält den Typnamen des Objekts.
QUERY_FILE_LAYOUT_INPUT Die QUERY_FILE_LAYOUT_INPUT Struktur wählt aus, welche Dateilayouteinträge aus einer FSCTL_QUERY_FILE_LAYOUT Anforderung zurückgegeben werden.
QUERY_FILE_LAYOUT_OUTPUT Die QUERY_FILE_LAYOUT_OUTPUT-Struktur dient als Kopfzeile für die Dateilayouteinträge, die von einer FSCTL_QUERY_FILE_LAYOUT Anforderung zurückgegeben werden.
QUERY_ON_CREATE_EA_INFORMATION Die QUERY_ON_CREATE_EA_INFORMATION Struktur wird verwendet, um Dateiinformationen zu schreiben, wenn FltRequestFileInfoOnCreateCompletion mit dem im InfoClassFlags-Parameter festgelegten QoCFileEaInformation-Flag aufgerufen wird.
QUERY_ON_CREATE_ECP_CONTEXT QUERY_ON_CREATE_ECP_CONTEXT ist für die Systemverwendung reserviert.
QUERY_ON_CREATE_FILE_LX_INFORMATION Die QUERY_ON_CREATE_FILE_LX_INFORMATION-Struktur wird verwendet, um die erweiterten Attribute der Linux-Metadaten einer Datei zu schreiben, wenn FltRequestFileInfoOnCreateCompletion mit dem im InfoClassFlags-Parameter festgelegten QoCFileLxInformation-Flag aufgerufen wird.
QUERY_ON_CREATE_FILE_STAT_INFORMATION Die QUERY_ON_CREATE_FILE_STAT_INFORMATION-Struktur wird verwendet, um Dateiinformationen zu schreiben, wenn FltRequestFileInfoOnCreateCompletion aufgerufen wird, wobei das QoCFileStatInformation-Flag im InfoClassFlags-Parameter festgelegt ist.
QUERY_ON_CREATE_SECURITY_INFORMATION Die QUERY_ON_CREATE_SECURITY_INFORMATION-Struktur wird verwendet, um Dateiinformationen zu schreiben, wenn FltRequestSecurityInfoOnCreateCompletion in pre-create aufgerufen wird.
QUERY_ON_CREATE_USN_INFORMATION Die QUERY_ON_CREATE_USN_INFORMATION Struktur wird verwendet, um Dateiinformationen zu schreiben, wenn FltRequestFileInfoOnCreateCompletion mit dem im InfoClassFlags-Parameter festgelegten QoCFileUsnInformation-Flag aufgerufen wird.
QUERY_PATH_REQUEST Erfahren Sie mehr über die QUERY_PATH_REQUEST Struktur.
QUERY_PATH_REQUEST_EX Erfahren Sie mehr über die QUERY_PATH_REQUEST_EX Struktur.
QUERY_PATH_RESPONSE Erfahren Sie mehr über die QUERY_PATH_RESPONSE Struktur.
READ_AHEAD_PARAMETERS Erfahren Sie mehr über die READ_AHEAD_PARAMETERS-Struktur.
REARRANGE_FILE_DATA Erfahren Sie mehr über die REARRANGE_FILE_DATA Struktur.
REFS_DEALLOCATE_RANGES_INPUT_BUFFER_EX Erfahren Sie mehr über die REFS_DEALLOCATE_RANGES_INPUT_BUFFER_EX Struktur.
REFS_SMR_VOLUME_GC_PARAMETERS Die REFS_SMR_VOLUME_GC_PARAMETERS Struktur.
REFS_SMR_VOLUME_INFO_OUTPUT Die REFS_SMR_VOLUME_INFO_OUTPUT Struktur beschreibt den aktuellen Zustand eines SMR-Volumes (Shingled Magnetic Recording) zu Raum- und Garbage Collection-Aktivitäten.
REPARSE_DATA_BUFFER Die REPARSE_DATA_BUFFER-Struktur enthält Analysepunktdaten für einen Microsoft-Analysepunkt.
REPARSE_DATA_BUFFER_EX Die REPARSE_DATA_BUFFER_EX Struktur enthält Daten für einen Analysepunkt.
REPARSE_GUID_DATA_BUFFER Die REPARSE_GUID_DATA_BUFFER-Struktur enthält Analysepunktdaten für einen Analysepunkt.
RKF_BYPASS_ECP_CONTEXT Erfahren Sie mehr über die RKF_BYPASS_ECP_CONTEXT Struktur.
RTL_HEAP_PARAMETERS Erfahren Sie mehr über die RTL_HEAP_PARAMETERS Struktur.
RTL_SEGMENT_HEAP_MEMORY_SOURCE Die RTL_SEGMENT_HEAP_MEMORY_SOURCE-Struktur gibt die Segmenthapspeicherquelle an.
RTL_SEGMENT_HEAP_PARAMETERS Die RTL_SEGMENT_HEAP_PARAMETERS Struktur enthält die Segmenthapparameter.
RTL_SEGMENT_HEAP_VA_CALLBACKS Erfahren Sie mehr über die RTL_SEGMENT_HEAP_VA_CALLBACKS Struktur.
SE_EXPORTS Erfahren Sie mehr über die SE_EXPORTS Struktur.
SE_SID Die SE_SID Union enthält die maximal zulässige Sicherheits-ID (SID). Die Struktur belegt 68 Bytes und eignet sich für die Stapelzuordnung.
SE_TOKEN_USER Die SE_TOKEN_USER-Struktur enthält die maximal zulässige Benutzer-SID, die von SeQueryInformationToken, GetTokenInformation oder ZwQueryInformationToken mit der TokenUser-Informationsklasse zurückgegeben werden kann. Diese Struktur eignet sich für die Stapelzuweisung.
SEC_CERTIFICATE_REQUEST_CONTEXT Erfahren Sie mehr über die SEC_CERTIFICATE_REQUEST_CONTEXT Struktur.
SECURITY_DESCRIPTOR Die SECURITY_DESCRIPTOR-Struktur enthält die Sicherheitsinformationen, die einem Objekt zugeordnet sind. Treiber verwenden diese Struktur, um den Sicherheitsstatus eines Objekts festzulegen und abzufragen.
SET_CACHED_RUNS_STATE_INPUT_BUFFER Erfahren Sie mehr über die SET_CACHED_RUNS_STATE_INPUT_BUFFER-Struktur.
SET_DAX_ALLOC_ALIGNMENT_HINT_INPUT Erfahren Sie mehr über die SET_DAX_ALLOC_ALIGNMENT_HINT_INPUT Struktur.
SET_PURGE_FAILURE_MODE_INPUT Erfahren Sie mehr über die SET_PURGE_FAILURE_MODE_INPUT Struktur.
SHUFFLE_FILE_DATA Lear mehr über die SHUFFLE_FILE_DATA Struktur.
SID- Die Sid-Struktur (Security Identifier) ist eine Struktur mit variabler Länge, die verwendet wird, um Benutzer oder Gruppen eindeutig zu identifizieren.
SID_AND_ATTRIBUTES Die SID_AND_ATTRIBUTES-Struktur stellt eine Sicherheits-ID (SID) und die zugehörigen Attribute dar. SIDs werden verwendet, um Benutzer oder Gruppen eindeutig zu identifizieren.
SID_AND_ATTRIBUTES_HASH Erfahren Sie mehr über die SID_AND_ATTRIBUTES_HASH Struktur.
SID_IDENTIFIER_AUTHORITY Die SID_IDENTIFIER_AUTHORITY-Struktur stellt die Autorität der obersten Ebene eines Sicherheitsbezeichners (SID) dar.
SRV_OPEN_ECP_CONTEXT Die SRV_OPEN_ECP_CONTEXT-Struktur wird von einem Server verwendet, um Dateien bedingt als Reaktion auf Clientanforderungen zu öffnen.
SYSTEM_ALARM_ACE Reserviert für die zukünftige Verwendung.
SYSTEM_AUDIT_ACE Die SYSTEM_AUDIT_ACE-Struktur definiert einen Zugriffssteuerungseintrag (Access Control Entry, ACE) für die Zugriffssteuerungsliste (Access Control List, ACL), der angibt, welche Zugriffstypen Benachrichtigungen auf Systemebene verursachen.
SYSTEM_PROCESS_TRUST_LABEL_ACE Reserviert.
SYSTEM_RESOURCE_ATTRIBUTE_ACE Die SYSTEM_RESOURCE_ATTRIBUTE_ACE-Struktur definiert einen Zugriffssteuerungseintrag (Access Control Entry, ACE) für die ACL (System Access Control List), der angibt, welche Rechte ein bestimmter Anspruch auf eine Ressource hat.
SYSTEM_SCOPED_POLICY_ID_ACE Die SYSTEM_SCOPED_POLICY_ID_ACE-Struktur definiert einen Zugriffssteuerungseintrag (Access-Control Entry, ACE) für die Zugriffssteuerungsliste (Access-Control List, ACL), die Rechte für einen bereichsbezogenen Richtlinienbezeichner angibt.
TOKEN_ACCESS_INFORMATION Erfahren Sie mehr über die TOKEN_ACCESS_INFORMATION Struktur.
TOKEN_CONTROL Die TOKEN_CONTROL-Struktur enthält Informationen, die ein Zugriffstoken identifizieren.
TOKEN_DEFAULT_DACL Die TOKEN_DEFAULT_DACL-Struktur gibt eine diskretionäre Zugriffssteuerungsliste (Access Control List, DACL) an.
TOKEN_GROUPS TOKEN_GROUPS enthält Informationen zu den Gruppensicherheits-IDs (SID) in einem Zugriffstoken.
TOKEN_GROUPS_AND_PRIVILEGES TOKEN_GROUPS_AND_PRIVILEGES enthält Informationen zu den Gruppensicherheits-IDs (SIDs) und Berechtigungen in einem Zugriffstoken.
TOKEN_MANDATORY_POLICY Erfahren Sie mehr über die TOKEN_MANDATORY_POLICY Struktur.
TOKEN_ORIGIN Die TOKEN_ORIGIN-Struktur enthält Informationen zum Ursprung der Anmeldesitzung.
TOKEN_OWNER TOKEN_OWNER enthält den Standardbesitzersicherheitsbezeichner (SID), der auf neu erstellte Objekte angewendet wird.
TOKEN_PRIMARY_GROUP TOKEN_PRIMARY_GROUP gibt einen Gruppensicherheitsbezeichner (GROUP Security Identifier, SID) für ein Zugriffstoken an.
TOKEN_PRIVILEGES TOKEN_PRIVILEGES enthält Informationen zu einer Reihe von Berechtigungen für ein Zugriffstoken.
TOKEN_SOURCE TOKEN_SOURCE identifiziert die Quelle eines Zugriffstokens.
TOKEN_STATISTICS TOKEN_STATISTICS enthält Informationen zu einem Zugriffstoken. Ein Treiber kann diese Informationen abrufen, indem seQueryInformationToken oder ZwQueryInformationToken aufgerufen wird.
TOKEN_USER TOKEN_USER identifiziert den Benutzer, der einem Zugriffstoken zugeordnet ist.
TUNNEL- Erfahren Sie mehr über die TUNNEL-Struktur.
VETO_BINDING_ECP_CONTEXT Erfahren Sie mehr über die VETO_BINDING_ECP_CONTEXT Struktur.
VIRTUAL_STORAGE_SET_BEHAVIOR_INPUT Weitere Informationen zu: _VIRTUAL_STORAGE_SET_BEHAVIOR_INPUT Struktur
VIRTUALIZATION_INSTANCE_INFO_INPUT_EX Weitere Informationen zu: _VIRTUALIZATION_INSTANCE_INFO_INPUT_EX Struktur
WIM_PROVIDER_ADD_OVERLAY_INPUT Erfahren Sie mehr über die WIM_PROVIDER_ADD_OVERLAY_INPUT Struktur.
WIM_PROVIDER_EXTERNAL_INFO Erfahren Sie mehr über die WIM_PROVIDER_EXTERNAL_INFO Struktur.
WIM_PROVIDER_OVERLAY_ENTRY Erfahren Sie mehr über die WIM_PROVIDER_OVERLAY_ENTRY Struktur.
WIM_PROVIDER_REMOVE_OVERLAY_INPUT Erfahren Sie mehr über die WIM_PROVIDER_REMOVE_OVERLAY_INPUT Struktur.
WIM_PROVIDER_SUSPEND_OVERLAY_INPUT Erfahren Sie mehr über die WIM_PROVIDER_SUSPEND_OVERLAY_INPUT Struktur.
WIM_PROVIDER_UPDATE_OVERLAY_INPUT Erfahren Sie mehr über die WIM_PROVIDER_UPDATE_OVERLAY_INPUT Struktur.
WOF_EXTERNAL_FILE_ID Erfahren Sie mehr über die WOF_EXTERNAL_FILE_ID Struktur.
WOF_EXTERNAL_INFO Erfahren Sie mehr über die WOF_EXTERNAL_INFO Struktur.
WOF_VERSION_INFO Erfahren Sie mehr über die WOF_VERSION_INFO Struktur.

Aufzählungen

CSV_CONTROL_OP Gibt den Typ des csv-Steuerungsvorgangs (Cluster Shared Volume) an, der mit dem FSCTL_CSV_CONTROL-Steuerelementcode verwendet werden soll.
CSV_DOWN_LEVEL_FILE_TYPE Weitere Informationen zum CSV_DOWN_LEVEL_FILE_TYPE Enumerator
FILE_KNOWN_FOLDER_TYPE Erfahren Sie mehr über die FILE_KNOWN_FOLDER_TYPE-Aufzählung.
FILE_STORAGE_TIER_CLASS Definiert Werte für den Typ der gewünschten Speicherklasse.
FS_BPIO_INFLAGS FS_BPIO_INFLAGS definiert die BypassIO-Eingabekennzeichnungen für den FSCTL_MANAGE_BYPASS_IO-Steuerelementcode.
FS_BPIO_OPERATIONS FS_BPIO_OPERATIONS definiert die verschiedenen BypassIO-Vorgänge, die vom FSCTL_MANAGE_BYPASS_IO Steuerelementcode unterstützt werden.
FS_BPIO_OUTFLAGS FS_BPIO_OUTFLAGS definiert die BypassIO-Ausgabeflags für den FSCTL_MANAGE_BYPASS_IO-Steuerelementcode.
FSRTL_CHANGE_BACKING_TYPE Die FSRTL_CHANGE_BACKING_TYPE-Aufzählung gibt den Cache- oder Steuerbereich an, den ein Dateiobjekt angibt.
HEAP_MEMORY_INFO_CLASS Erfahren Sie mehr über die HEAP_MEMORY_INFO_CLASS-Aufzählung.
LINK_TRACKING_INFORMATION_TYPE Erfahren Sie mehr über die LINK_TRACKING_INFORMATION_TYPE-Aufzählung.
MEMORY_INFORMATION_CLASS Definiert Klassen von Speicherinformationen, die mithilfe der ZwQueryVirtualMemory-Funktion abgerufen werden können.
NETWORK_OPEN_INTEGRITY_QUALIFIER Der NETWORK_OPEN_INTEGRITY_QUALIFIER Enumerationstyp enthält Werte, die die Art der Integritätseinschränkung identifizieren, die an eine Datei angefügt werden sollen.
NETWORK_OPEN_LOCATION_QUALIFIER Der NETWORK_OPEN_LOCATION_QUALIFIER Enumerationstyp enthält Werte, die die Art der Speicherorteinschränkung identifizieren, die an eine Datei angefügt werden sollen.
OBJECT_INFORMATION_CLASS Der OBJECT_INFORMATION_CLASS Enumerationstyp stellt den Typ der Informationen dar, die zu einem Objekt bereitgestellt werden sollen.
OPLOCK_NOTIFY_REASON OPLOCK_NOTIFY_REASON gibt den Grund für den Aufruf des Benachrichtigungsrückrufs an, der für FsRtlCheckOplockEx2 bereitgestellt wurde.
REFS_DEALLOCATE_RANGES_ALLOCATOR Erfahren Sie mehr über die REFS_DEALLOCATE_RANGES_ALLOCATOR-Aufzählung.
REFS_SMR_VOLUME_GC_ACTION Erfahren Sie mehr über die REFS_SMR_VOLUME_GC_ACTION-Aufzählung.
REFS_SMR_VOLUME_GC_METHOD Erfahren Sie mehr über die REFS_SMR_VOLUME_GC_METHOD-Aufzählung.
REFS_SMR_VOLUME_GC_STATE Erfahren Sie mehr über die REFS_SMR_VOLUME_GC_STATE-Aufzählung.
RTL_MEMORY_TYPE Definiert den Speichertyp, den der Heap verwenden soll.
SID_NAME_USE Der SID_NAME_USE Enumerationstyp enthält Werte, die den Typ eines Sicherheitsbezeichners (SECURITY Identifier, SID) angeben.
SRV_INSTANCE_TYPE Der SRV_INSTANCE_TYPE Enumerationstyp beschreibt den SRV-Instanztyp für einen SRV_OPEN_ECP_CONTEXT.
STORAGE_RESERVE_ID Definiert die Speicherreserve-ID einer Datei, eines Verzeichnisses oder eines Speicherreservebereichs.
TOKEN_INFORMATION_CLASS Erfahren Sie mehr über die TOKEN_INFORMATION_CLASS-Aufzählung.
TOKEN_TYPE Der TOKEN_TYPE Enumerationstyp enthält Werte, die zwischen einem primären Token und einem Identitätswechseltoken unterscheiden.
VIRTUAL_STORAGE_BEHAVIOR_CODE Konfiguriert dateisystemspezifische Verhaltensweisen, die auf virtuellen Speichergeräten verwendet werden.