FltAcknowledgeEcp 函数 (fltkernel.h)

FltAcknowledgeEcp 例程用于将额外的创建参数上下文结构(ECP)标记为已确认。

语法

VOID FLTAPI FltAcknowledgeEcp(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

参数

[in] Filter

微型筛选器驱动程序的不透明筛选器指针。 此指针唯一标识微型筛选器驱动程序,只要加载微型筛选器驱动程序,该驱动程序就保持不变。

[in] EcpContext

指向 ECP 的指针,标记为已确认。

返回值

没有

言论

此例程在 Windows Vista 及更高版本中可用。

EcpContext 参数指向的 ECP 被此例程标记为“已确认”。 此确认可以指示许多事项,包括 ECP 是否已查看、使用、处理等。 请注意,FltIsEcpAcknowledged 例程可用于确定特定 ECP 是否已标记为确认。

要求

要求 价值
目标平台 普遍
标头 fltkernel.h (包括 Fltkernel.h)
FltMgr.lib
IRQL <= APC_LEVEL

另请参阅

ECP_LIST

FltAllocateExtraCreateParameterFromLookasideList

FltFreeExtraCreateParameter

FltGetEcpListFromCallbackData

FltIsEcpAcknowledged

FltIsEcpFromUserMode

FltRemoveExtraCreateParameter

FltSetEcpListIntoCallbackData