FsRtlIsEcpFromUserMode 函数 （ntifs.h）
FsRtlIsEcpFromUserMode 例程确定额外的创建参数 （ECP） 上下文结构是否源自用户模式。
语法
BOOLEAN FsRtlIsEcpFromUserMode(
[in] PVOID EcpContext
);
参数
[in] EcpContext
指向要测试的 ECP 上下文结构的指针。
返回值
FsRtlIsEcpFromUserMode 如果 ECP 上下文结构源自用户模式，并且如果 ECP 上下文结构源自内核模式，FALSE 返回 true。
要求
| 要求 | 价值 |
|---|---|
| 最低支持的客户端 | FsRtlIsEcpFromUserMode 从 Windows Vista 开始可用。 |
| 目标平台 | 普遍 |
| 标头 | ntifs.h （include Ntifs.h） |
| 库 | NtosKrnl.lib |
| DLL | NtosKrnl.exe |
| IRQL | <= APC_LEVEL |