FltSetTransactionContext 函数（fltkernel.h）

项目
02/06/2025

FltSetTransactionContext 例程设置事务的上下文。

语法

NTSTATUS FLTAPI FltSetTransactionContext(
  [in]            PFLT_INSTANCE             Instance,
  [in]            PKTRANSACTION             Transaction,
  [in]            FLT_SET_CONTEXT_OPERATION Operation,
  [in]            PFLT_CONTEXT              NewContext,
  [out, optional] PFLT_CONTEXT              *OldContext
);

参数

[in] Instance

调用方不透明实例指针。

[in] Transaction

要为其设置上下文的事务的不透明事务指针。

[in] Operation

指定要执行的作的详细信息的标志。此参数必须是下列参数之一：

旗	意义
FLT_SET_CONTEXT_REPLACE_IF_EXISTS	如果已为 Transaction 参数指向的事务设置上下文，FltSetTransactionContext 会将它替换为由 NewContext 参数指向的上下文。否则，它将 NewContext 参数指向的上下文设置为由 Transaction 参数指向的事务的上下文。
FLT_SET_CONTEXT_KEEP_IF_EXISTS	如果已为 Transaction 参数指向的事务设置上下文，FltSetTransactionContext 将返回STATUS_FLT_CONTEXT_ALREADY_DEFINED，并且不会替换现有上下文或递增引用计数。如果尚未设置上下文，此例程会将 NewContext 参数指向的上下文设置为由 Transaction 参数指向的事务的上下文，并将递增引用计数。

[in] NewContext

指向要为事务设置的新上下文的指针。此参数是必需的，不能 NULL。

[out, optional] OldContext

指向调用方分配的变量的指针，该变量接收现有事务上下文的地址（如果已设置）。此参数是可选的，可以 NULL。有关此参数的详细信息，请参阅以下“备注”部分。

返回值

FltSetTransactionContext 返回STATUS_SUCCESS或适当的 NTSTATUS 值，例如以下值之一：

返回代码	描述
STATUS_FLT_CONTEXT_ALREADY_DEFINED	如果为 Operation 参数指定了FLT_SET_CONTEXT_KEEP_IF_EXISTS，则此错误代码指示上下文已附加到事务。只能将一个上下文附加到给定微型筛选器驱动程序的事务。
STATUS_FLT_CONTEXT_ALREADY_LINKED	NewContext 参数指向的上下文已链接到对象。换句话说，此错误代码指示由于 FltSetXxx上下文例程的成功调用，NewContext 已使用。
STATUS_FLT_DELETING_OBJECT
Instance 参数中指定的实例正在被拆毁。这是一个错误代码。
STATUS_INVALID_PARAMETER	传递了无效参数。例如，NewContext 参数不指向有效的事务上下文，或者为 Operation 参数指定了无效值。这是一个错误代码。

言论

有关上下文的详细信息，请参阅关于小型筛选器上下文。

微型筛选器驱动程序调用 FltSetTransactionContext 将上下文附加到事务或删除或替换现有事务上下文。微型筛选器驱动程序只能将一个上下文附加到给定的事务。

引用计数

如果 FltSetTransactionContext 成功：

NewContext 的引用计数递增。不再需要 NewContext 时，微型筛选器必须调用 FltReleaseContext 以递减其引用计数。

否则，如果 FltSetTransactionContext 失败：

NewContext 的引用计数保持不变。
如果 OldContext 未 NULL，并且不指向NULL_CONTEXT则 OldContext 是当前与事务关联的上下文的引用指针。 FltSetTransactionContext 的筛选器必须针对 OldContext 调用 FltReleaseContext，以及不再需要上下文指针时。

无论成功如何：

FltSetTransactionContext 的筛选器必须调用 FltReleaseContext，以递减 NewContext 对象上的引用计数，FltAllocateContext递增。

有关详细信息，请参阅引用上下文。

其他上下文作

有关详细信息，请参阅设置上下文，以及发布上下文：

若要分配新上下文，请调用 FltAllocateContext。

若要获取事务上下文，请调用 FltGetTransactionContext。

若要删除事务上下文，请调用 FltDeleteTransactionContext 或 FltDeleteContext。

要求

要求	价值
最低支持的客户端	在 Windows Vista 和更高版本的作系统中可用和支持。
目标平台	普遍
标头	fltkernel.h （包括 Fltkernel.h）
库	FltMgr.lib
DLL	FltMgr.sys
IRQL	<= APC_LEVEL。