NtQueryInformationEnlistment 函数（wdm.h）

项目
02/07/2025

ZwQueryInformationEnlistment 例程检索有关指定登记对象的信息。

语法

__kernel_entry NTSYSCALLAPI NTSTATUS NtQueryInformationEnlistment(
  [in]            HANDLE                       EnlistmentHandle,
  [in]            ENLISTMENT_INFORMATION_CLASS EnlistmentInformationClass,
  [out]           PVOID                        EnlistmentInformation,
  [in]            ULONG                        EnlistmentInformationLength,
  [out, optional] PULONG                       ReturnLength
);

参数

[in] EnlistmentHandle

上一次调用 ZwCreateEnlistment 或 ZwOpenEnlistment获取的登记对象的句柄。句柄必须具有对对象的ENLISTMENT_QUERY_INFORMATION访问权限。

[in] EnlistmentInformationClass

指定要获取的信息的 ENLISTMENT_INFORMATION_CLASS类型枚举值。此值必须是下列值之一：

登记BasicInformation
登记RecoveryInformation

枚举的 EnlistmentFullInformation 值不与 ZwQueryInformationEnlistment一起使用。

[out] EnlistmentInformation

指向调用方分配的缓冲区的指针，该缓冲区接收 EnlistmentInformationClass 参数指定的信息。如果 EnlistmentInformationClass 参数的值 EnlistmentBasicInformation，则必须 ENLISTMENT_BASIC_INFORMATION此缓冲区的结构类型。如果 EnlistmentInformationClass 参数的值 EnlistmentRecoveryInformation，则此缓冲区的类型必须与调用方在调用 ZwSetInformationEnlistment时使用的调用方定义类型匹配。

[in] EnlistmentInformationLength

enlistmentInformation 参数指向的缓冲区的长度（以字节为单位）。

[out, optional] ReturnLength

指向调用方分配的变量的指针，该变量接收 KTM 写入 登记information 缓冲区的信息长度（以字节为单位）。此参数是可选的，可以 NULL。

返回值

如果作成功，ZwQueryInformationEnlistment 将返回STATUS_SUCCESS。否则，此例程可能会返回以下值之一：

返回代码	描述
STATUS_OBJECT_TYPE_MISMATCH	指定的句柄不是登记对象的句柄。
STATUS_INVALID_HANDLE	对象句柄无效。
STATUS_INVALID_INFO_CLASS	EnlistmentInformationClass 参数的值无效。
STATUS_INFO_LENGTH_MISMATCH	EnlistmentInformationLength 参数的值无效。
STATUS_ACCESS_DENIED	调用方无权访问登记对象。

例程可能会返回其他NTSTATUS 值。

言论

资源管理器可以调用 ZwSetInformationEnlistment 来为登记对象设置特定于登记的恢复信息，然后调用 ZwQueryInformationEnlistment 来检索恢复信息。

有关 ZwQueryInformationEnlistment的详细信息，请参阅处理恢复作。

ZwQueryInformationEnlistment 的调用方必须在 IRQL = PASSIVE_LEVEL 上运行。

NtQueryInformationEnlistment 和 ZwQueryInformationEnlistment 是同一 Windows 本机系统服务例程的两个版本。

对于内核模式驱动程序的调用，NtXxx 和 ZwXxx 版本的 Windows 本机系统服务例程的行为方式可能以不同的方式处理和解释输入参数。有关 NtXxx 与 ZwXxx 例程之间的关系的详细信息，请参阅使用 Nt 和 Zw 版本的本机系统服务例程。

要求

要求	价值
最低支持的客户端	在 Windows Vista 和更高版本的作系统版本中可用。
目标平台	普遍
标头	wdm.h （包括 Wdm.h、Ntddk.h、Ntifs.h）
库	NtosKrnl.lib
DLL	NtosKrnl.exe
IRQL	PASSIVE_LEVEL
DDI 符合性规则	HwStorPortProhibitedDDI、PowerIrpDDis