PSCREATETHREADNOTIFYTYPE 列舉 (ntddk.h)

指出線程通知的類型。此列舉用於 PsSetCreateThreadNotifyRoutineEx ，以註冊與線程建立或刪除相關聯的回呼通知。

Syntax

typedef enum _PSCREATETHREADNOTIFYTYPE {
  PsCreateThreadNotifyNonSystem,
  PsCreateThreadNotifySubsystems
} PSCREATETHREADNOTIFYTYPE;


`PsCreateThreadNotifyNonSystem` 驅動程式註冊的回呼函式會在新的非系統線程上執行，這可讓回呼函式執行工作，例如設定初始線程內容。
`PsCreateThreadNotifySubsystems` 指出所有子系統的線程都會叫用驅動程式註冊的回呼函式。驅動程式可以呼叫 NtQueryInformationThread 來判斷基礎子系統。查詢會擷取SUBSYSTEM_INFORMATION_TYPE 值。