Freigeben über

PSCREATEPROCESSNOTIFYTYPE-Aufzählung (ntddk.h)

Gibt den Typ der Prozessbenachrichtigung an. Diese Aufzählung wird in PsSetCreateProcessNotifyRoutineEx2 zum Registrieren von Rückrufbenachrichtigungen verwendet.

Syntax

typedef enum _PSCREATEPROCESSNOTIFYTYPE {
  PsCreateProcessNotifySubsystems
} PSCREATEPROCESSNOTIFYTYPE;

Konstanten

 
PsCreateProcessNotifySubsystems
Gibt an, dass der vom Treiber registrierte Rückruf für Prozesse aller Subsysteme aufgerufen wird, einschließlich des Win32-Subsystems. Treiber können NtQueryInformationProcess- aufrufen, um das zugrunde liegende Subsystem zu ermitteln. Die Abfrage ruft einen SUBSYSTEM_INFORMATION_TYPE Wert ab.

Anforderungen

Anforderung Wert
mindestens unterstützte Client- Windows 10, Version 1703
mindestens unterstützte Server- Windows Server 2016
Header- ntddk.h (include Ntddk.h)

Siehe auch

NtQueryInformationProcess-

PsSetCreateProcessNotifyRoutineEx2

SUBSYSTEM_INFORMATION_TYPE

  • Last updated on