Problemas de encerramento de processos e threads
Sistemas de arquivos que armazenam informações de estado relacionadas a usuários específicos podem precisar watch para condições de encerramento de processo e thread. Por exemplo, as chaves de criptografia associadas a um usuário específico podem precisar ser descartadas na terminação (planejada ou prematura) de um aplicativo de controle especializado. Para obter mais informações sobre as rotinas usadas para lidar com essas condições, consulte PsSetCreateProcessNotifyRoutine e PsSetCreateThreadNotifyRoutine.