структура FILE_FS_VOLUME_INFORMATION (ntddk.h)

Статья
02/07/2025

Структура FILE_FS_VOLUME_INFORMATION используется для запроса сведений о томе, на котором подключена файловая система.

Синтаксис

typedef struct _FILE_FS_VOLUME_INFORMATION {
  LARGE_INTEGER VolumeCreationTime;
  ULONG         VolumeSerialNumber;
  ULONG         VolumeLabelLength;
  BOOLEAN       SupportsObjects;
  WCHAR         VolumeLabel[1];
} FILE_FS_VOLUME_INFORMATION, *PFILE_FS_VOLUME_INFORMATION;

Члены

VolumeCreationTime

Время создания тома.

VolumeSerialNumber

Серийный номер тома.

VolumeLabelLength

Длина тома в байтах.

SupportsObjects

TRUE, если файловая система поддерживает объектно-ориентированные объекты файловой системы, FALSE в противном случае.

VolumeLabel[1]

Имя тома.

Замечания

Эти сведения можно запрашивать в любом из следующих способов:

Вызовите FltQueryVolumeInformation или ZwQueryVolumeInformationFile, передав FileFsVolumeInformation в качестве значения FileInformationClass и передавая выделенный вызывающим FILE_FS_VOLUME_INFORMATION структурированный буфер в качестве значения FileInformation.
Создайте IRP с основным кодом функции IRP_MJ_QUERY_VOLUME_INFORMATION.

Для запроса этих сведений не требуются определенные права доступа. Таким образом, эта информация доступна до тех пор, пока том обращается через открытый дескриптор к самому тому, или к файлу или каталогу на томе.

Все даты и время находятся в абсолютном системном формате. Абсолютное системное время — это число 100-наносекунд интервалов с начала года 1601 года.

Размер буфера, передаваемого в параметре FileInformation, FltQueryVolumeInformation или ZwQueryVolumeInformationFile должен быть по крайней мере размер (FILE_FS_VOLUME_INFORMATION).

Эта структура должна быть выровнена по границе LONGLONG (8-байтов).

Требования

Требование	Ценность
заголовка	ntddk.h (include Ntddk.h, Ntifs.h, Fltkernel.h)

См. также

FltQueryVolumeInformation

IRP_MJ_QUERY_VOLUME_INFORMATION

ZwQueryVolumeInformationFile

Поделиться через