FltIsEcpFromUserMode, fonction (fltkernel.h)
La routine FltIsEcpFromUserMode est utilisée pour déterminer si une structure de contexte de paramètre supplémentaire (ECP) provient du mode utilisateur.
Syntaxe
BOOLEAN FLTAPI FltIsEcpFromUserMode(
[in] PFLT_FILTER Filter,
[in] PVOID EcpContext
);
Paramètres
[in] Filter
Pointeur de filtre opaque pour le pilote minifilter. Ce pointeur identifie de façon unique le pilote minifilter et reste constant tant que le pilote minifilter est chargé.
[in] EcpContext
Pointeur vers l’ECP à tester.
Valeur de retour
La routine retourne TRUE si l’ECP provient du mode utilisateur et FALSE si l’ECP provient du mode noyau.
Exigences
| Exigence | Valeur |
|---|---|
| client minimum pris en charge | Cette routine est disponible à partir de Windows Vista. |
| plateforme cible | Universel |
| d’en-tête | fltkernel.h (include Fltkernel.h) |
| bibliothèque | FltMgr.lib |
| DLL | FltMgr.sys |
| IRQL | <= APC_LEVEL |