PSCREATEPROCESSNOTIFYTYPE 列舉（ntddk.h）

指出行程通知的類型。此列舉用於 PsSetCreateProcessNotifyRoutineEx2 來註冊回呼通知。

語法

typedef enum _PSCREATEPROCESSNOTIFYTYPE {
  PsCreateProcessNotifySubsystems
} PSCREATEPROCESSNOTIFYTYPE;


`PsCreateProcessNotifySubsystems` 表示會針對所有子系統的進程叫用驅動程式註冊回呼，包括 Win32 子系統。驅動程式可以呼叫 NtQueryInformationProcess 來判斷基礎子系統。查詢會擷取 SUBSYSTEM_INFORMATION_TYPE 值。