Condividi tramite


Enumerazione PSCREATEPROCESSNOTIFYTYPE (ntddk.h)

Indica il tipo di notifica del processo. Questa enumerazione viene usata in PsSetCreateProcessNotifyRoutineEx2 per registrare le notifiche di callback.

Sintassi

typedef enum _PSCREATEPROCESSNOTIFYTYPE {
  PsCreateProcessNotifySubsystems
} PSCREATEPROCESSNOTIFYTYPE;

Costanti

 
PsCreateProcessNotifySubsystems
Indica che il callback registrato dal driver viene richiamato per i processi di tutti i sottosistemi, incluso il sottosistema Win32. I driver possono chiamare NtQueryInformationProcess per determinare il sottosistema sottostante. La query recupera un valore SUBSYSTEM_INFORMATION_TYPE.

Fabbisogno

Requisito Valore
client minimo supportato Windows 10, versione 1703
server minimo supportato Windows Server 2016
intestazione ntddk.h (include Ntddk.h)

Vedere anche

NtQueryInformationProcess

PsSetCreateProcessNotifyRoutineEx2

SUBSYSTEM_INFORMATION_TYPE