通过

FltStartFiltering 函数 （fltkernel.h）

  • 项目

FltStartFiltering 开始筛选已注册的微型筛选器驱动程序。

语法

NTSTATUS FLTAPI FltStartFiltering(
  [in] PFLT_FILTER Filter
);

参数

[in] Filter

FltRegisterFilter返回的不透明筛选器指针。

返回值

FltStartFiltering 返回STATUS_SUCCESS或相应的 NTSTATUS 值，如下所示：

返回代码 描述
STATUS_INVALID_PARAMETER
 此微型筛选器驱动程序已启动筛选。 这是一个错误代码。

言论

微型筛选器驱动程序通常在完成全局初始化并调用 FltRegisterFilter后，从其 DriverEntry 例程调用 FltStartFilter。 FltStartFiltering 通知筛选器管理器，微型筛选器驱动程序已准备好开始附加到卷和筛选 I/O 请求。 微型筛选器驱动程序调用此例程后，筛选器管理器会将微型筛选器驱动程序视为完全活跃的微型筛选器驱动程序，并向其显示要附加到的卷以及 I/O 请求。 即使 FltStartFiltering 返回，微型筛选器驱动程序也必须准备好开始接收这些通知和 I/O 请求。

要求

要求 价值
目标平台 普遍
标头 fltkernel.h （包括 Fltkernel.h）
库 FltMgr.lib
DLL Fltmgr.sys
IRQL <= APC_LEVEL

另请参阅

FltRegisterFilter