Funzione FltIsEcpFromUserMode (fltkernel.h)
La routine FltIsEcpFromUserMode viene usata per determinare se una struttura di contesto del parametro di creazione aggiuntiva (ECP) ha avuto origine dalla modalità utente.
Sintassi
BOOLEAN FLTAPI FltIsEcpFromUserMode(
[in] PFLT_FILTER Filter,
[in] PVOID EcpContext
);
Parametri
[in] Filter
Puntatore di filtro opaco per il driver minifiltro. Questo puntatore identifica in modo univoco il driver minifiltro e rimane costante finché il driver minifiltro viene caricato.
[in] EcpContext
Puntatore all'ECP da testare.
Valore restituito
La routine restituisce true se L'ECP ha avuto origine in modalità utente e FALSE se L'ECP ha avuto origine in modalità kernel.
Fabbisogno
| Requisito | Valore |
|---|---|
| client minimo supportato | Questa routine è disponibile a partire da Windows Vista. |
| piattaforma di destinazione | Universale |
| intestazione | fltkernel.h (include Fltkernel.h) |
| libreria | FltMgr.lib |
| dll | FltMgr.sys |
| IRQL | <= APC_LEVEL |