FltAcknowledgeEcp 例程用于将额外的创建参数上下文结构(ECP)标记为已确认。
语法
VOID FLTAPI FltAcknowledgeEcp(
[in] PFLT_FILTER Filter,
[in] PVOID EcpContext
);
参数
[in] Filter
微型筛选器驱动程序的不透明筛选器指针。 此指针唯一标识微型筛选器驱动程序,只要加载微型筛选器驱动程序,该驱动程序就保持不变。
[in] EcpContext
指向 ECP 的指针,标记为已确认。
返回值
没有
言论
此例程在 Windows Vista 及更高版本中可用。
EcpContext 参数指向的 ECP 被此例程标记为“已确认”。 此确认可以指示许多事项,包括 ECP 是否已查看、使用、处理等。 请注意,FltIsEcpAcknowledged 例程可用于确定特定 ECP 是否已标记为确认。
要求
| 要求 | 价值 |
|---|---|
| 目标平台 | 普遍 |
| 标头 | fltkernel.h (包括 Fltkernel.h) |
| 库 | FltMgr.lib |
| IRQL | <= APC_LEVEL |