进程和线程终止问题

存储与特定用户相关的状态信息的文件系统可能需要watch进程和线程终止条件。 例如，在终止时，可能需要放弃与特定用户关联的加密密钥， (专用控制应用程序是计划内还是过早) 。 有关用于处理这些条件的例程的详细信息，请参阅 PsSetCreateProcessNotifyRoutine 和 PsSetCreateThreadNotifyRoutine。