通过

FwpmNetEventSubscribe4 函数 (fwpmu.h)

  • 项目

用于请求传递有关特定网络事件的通知。

语法

DWORD FwpmNetEventSubscribe4(
  HANDLE                             engineHandle,
  const FWPM_NET_EVENT_SUBSCRIPTION0 *subscription,
  FWPM_NET_EVENT_CALLBACK4           callback,
  void                               *context,
  HANDLE                             *eventsHandle
);

参数

engineHandle

类型：_In_ HANDLE

使用筛选器引擎打开的会话的句柄。 若要使用筛选器引擎打开会话，请调用 FwpmEngineOpen0。

subscription

描述将传递哪些通知的 FWPM_NET_EVENT_SUBSCRIPTION0 结构。

callback

指向 FWPM_NET_EVENT_CALLBACK4 类型的函数的指针，该函数将在通知准备好传递时调用。

context

可选上下文指针。 此指针连同事件的详细信息一起传递给 回调 函数。

eventsHandle

新创建的订阅的句柄。 调用 FwpmNetEventUnsubscribe0 以在不再需要订阅时关闭此句柄。

返回值

返回代码/值 说明
ERROR_SUCCESS
0		 已成功创建订阅。
FWP_E_* 错误代码
0x80320001 — 0x80320039		 Windows 筛选平台 (WFP) 特定的错误。 有关详细信息，请参阅 WFP 错误代码。
RPC_* 错误代码
0x80010001 — 0x80010122		 无法与远程或本地防火墙引擎通信。

注解

不能在事务中调用此函数。 它将失败并 出现FWP_E_TXN_IN_PROGRESS。 有关事务的详细信息，请参阅 对象管理。

若要调用此函数，需要 FWPM_ACTRL_SUBSCRIBE 访问 net 事件的容器。

要求

要求 值
Header fwpmu.h
Library Fwpuclnt.lib
DLL Fwpuclnt.dll