QUERY_ON_CREATE_EA_INFORMATION结构 （ntifs.h）
当 FltRequestFileInfoOnCreateCompletion 调用 QoCFileEaInformation 标志时，QUERY_ON_CREATE_EA_INFORMATION 结构用于写入文件信息 InfoClassFlags 参数中设置。
语法
typedef struct _QUERY_ON_CREATE_EA_INFORMATION {
ULONG EaBufferSize;
PFILE_FULL_EA_INFORMATION EaBuffer;
} QUERY_ON_CREATE_EA_INFORMATION, *PQUERY_ON_CREATE_EA_INFORMATION;
成员
EaBufferSize
EaBuffer 指向的缓冲区的大小（以字节为单位）。
EaBuffer
具有扩展属性（EA）信息的 FILE_FULL_EA_INFORMATION 结构列表。
言论
文件系统分配此结构，并在处理文件创建时填写请求的信息（如果受支持）。 筛选器管理器将释放分配的结构。
要求
| 要求 | 价值 |
|---|---|
| 最低支持的客户端 | Windows 10 版本 1809 |
| 标头 | ntifs.h |