PSCREATEPROCESSNOTIFYTYPE 列挙 (ntddk.h)

プロセス通知の種類を示します。この列挙型は、コールバック通知登録するために PsSetCreateProcessNotifyRoutineEx2 で使用されます。

構文

typedef enum _PSCREATEPROCESSNOTIFYTYPE {
  PsCreateProcessNotifySubsystems
} PSCREATEPROCESSNOTIFYTYPE;


`PsCreateProcessNotifySubsystems` Win32 サブシステムを含むすべてのサブシステムのプロセスに対してドライバー登録済みコールバックが呼び出されることを示します。ドライバー NtQueryInformationProcess を呼び出して、基になるサブシステムを特定できます。クエリは SUBSYSTEM_INFORMATION_TYPE 値を取得します。