Übersicht über die Architektur der Windows-Filterplattform

Dieser Abschnitt bietet eine kurze Übersicht über die Architektur der Windows-Filterplattform. Eine ausführlichere Erläuterung der Windows-Filterplattformarchitektur finden Sie in der Dokumentation zur Windows-Filterplattform im Microsoft Windows SDK.

Die folgende Abbildung zeigt die grundlegende Architektur der Windows-Filterplattform.

Die Filter-Engine ist der Kern der Windows-Filterplattform. Die Filter-Engine führt alle Filtervorgänge für die TCP/IP-basierten Netzwerkdaten aus. An wichtigen Punkten im TCP/IP-Stapel gibt es Filterebenen , auf denen Netzwerkdaten zur Verarbeitung an die Filter-Engine übergeben werden. Wenn die Filterbedingungen für einen Filter der Filterebene alle true sind, wendet die Filter-Engine die Aktion des Filters an.

Legendentreiber bieten zusätzliche Filterfunktionen, indem sie eine oder mehrere Legenden bei der Filter-Engine registrieren. Filter in der Filter-Engine können eine Beschriftung für die Aktion des Filters angeben. In diesem Fall übergibt die Filter-Engine die Netzwerkdaten zur zusätzlichen Verarbeitung an die angegebene Legende.

Die Windows-Filterplattform enthält mehrere integrierte Beschriftungen. Eine Beschreibung jeder dieser Legenden finden Sie unter Integrierte Legendenbezeichner .