FltAcknowledgeEcp 函数 (fltkernel.h)

FltAcknowledgeEcp 例程用于将额外的创建参数上下文结构 (ECP) 标记为已确认。

语法

VOID FLTAPI FltAcknowledgeEcp(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

[in] Filter

微筛选器驱动程序的不透明筛选器指针。此指针唯一标识微筛选器驱动程序，只要加载微筛选器驱动程序，它就保持不变。

[in] EcpContext

指向要标记为已确认的 ECP 的指针。

无

此例程在 Windows Vista 及更高版本中可用。

EcpContext 参数指向的 ECP 被此例程标记为“已确认”。此确认可能指示许多事项，包括是否已查看、使用、处理 ECP 等。请注意， FltIsEcpAcknowledgeded 例程可用于确定特定 ECP 是否已标记为已确认。