Chamando outras funções da plataforma de filtragem do Windows

Muitas das outras funções da Plataforma de Filtragem do Windows que estão disponíveis para aplicativos de gerenciamento de modo de usuário também estão disponíveis para drivers de chamamento. Isso permite que um driver callout execute tarefas de gerenciamento, como adicionar filtros ao motor de filtragem. A única diferença entre as versões de modo de usuário e modo kernel dessas funções é o tipo de dados que é retornado. As funções de modo de usuário retornam códigos de erro Win32, enquanto as funções de modo kernel retornam os códigos NTSTATUS equivalentes.

A maioria das funções de gerenciamento da Plataforma de Filtragem do Windows requer um identificador para uma sessão aberta para o mecanismo de filtro como parâmetro. Os tópicos a seguir discutem como um driver de chamada pode abrir e fechar uma sessão com o mecanismo de filtro.

Abrindo uma sessão para o mecanismo de filtro

Fechar uma sessão com o do mecanismo de filtro

Para obter uma lista das outras funções da Plataforma de Filtragem do Windows que podem ser chamadas a partir de um driver de extensão, consulte Outras Funções da Plataforma de Filtragem do Windows. Para obter mais informações sobre como usar essas funções, consulte a documentação do da Plataforma de Filtragem do Windows no SDK do Microsoft Windows.