Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
La routine FltIsEcpFromUserMode est utilisée pour déterminer si une structure de contexte de paramètre supplémentaire (ECP) provient du mode utilisateur.
Syntaxe
BOOLEAN FLTAPI FltIsEcpFromUserMode(
[in] PFLT_FILTER Filter,
[in] PVOID EcpContext
);
Paramètres
[in] Filter
Pointeur de filtre opaque pour le pilote minifilter. Ce pointeur identifie de façon unique le pilote minifilter et reste constant tant que le pilote minifilter est chargé.
[in] EcpContext
Pointeur vers l’ECP à tester.
Valeur de retour
La routine retourne TRUE si l’ECP provient du mode utilisateur et FALSE si l’ECP provient du mode noyau.
Exigences
| Exigence | Valeur |
|---|---|
| client minimum pris en charge | Cette routine est disponible à partir de Windows Vista. |
| plateforme cible | Universel |
| d’en-tête | fltkernel.h (include Fltkernel.h) |
| bibliothèque | FltMgr.lib |
| DLL | FltMgr.sys |
| IRQL | <= APC_LEVEL |