다음을 통해 공유

필터링 시작

  • 아티클

FltRegisterFilter를 호출한 후 미니필터 드라이버의 DriverEntry 루틴은 일반적으로 FltStartFiltering을 호출하여 I/O 작업 필터링을 시작합니다.

모든 미니필터 드라이버는 DriverEntry 루틴에서 FltStartFiltering을 호출하여 필터 관리자에게 미니필터 드라이버가 볼륨에 연결하고 I/O 요청을 필터링할 준비가 되었음을 알려야 합니다. 미니필터 드라이버가 FltStartFiltering을 호출한 후 필터 관리자는 미니필터 드라이버를 완전히 활성 미니필터 드라이버로 처리하여 I/O 요청 및 연결할 볼륨 알림을 표시합니다. FltStartFiltering이 반환되기 전에 이러한 I/O 요청 및 알림 수신을 시작할 수 있도록 미니필터 드라이버를 준비해야 합니다.

MiniSpy 샘플 드라이버에서 FltStartFiltering 은 다음 코드 예제와 같이 호출됩니다.

status = FltStartFiltering( MiniSpyData.FilterHandle );
if( !NT_SUCCESS( status )) {
  FltUnregisterFilter( MiniSpyData.FilterHandle );
}

FltStartFiltering 호출이 STATUS_SUCCESS 반환하지 않으면 미니필터 드라이버는 FltUnregisterFilter를 호출하여 자체 등록을 취소해야 합니다.