元数据字段标识符由位字段表示。 这些标识符的定义如下：
| 元数据字段标识符 | Description |
|---|---|
| FWPS_METADATA_FIELD_ALE_CLASSIFY_REQUIRED | 还将向FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4和FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6筛选层指示入站数据包。 Note: Supported in Windows Server 2008, Windows Vista with Service Pack 1 (SP1), and later. |
| FWPS_METADATA_FIELD_COMPARTMENT_ID | 在其中接收或发送数据包的路由隔离舱的标识符。 |
| FWPS_METADATA_FIELD_COMPLETION_HANDLE | 用于笔触当前筛选作的完成句柄。 |
| FWPS_METADATA_FIELD_DESTINATION_INTERFACE_INDEX | 要发送传出数据包的网络接口的索引。 |
| FWPS_METADATA_FIELD_DESTINATION_PREFIX | 传出数据包的目标 IPV4 或 IPV6 地址和子网掩码。 Note: Supported starting with Windows 7. |
| FWPS_METADATA_FIELD_DISCARD_REASON | 放弃数据的原因。 |
| FWPS_METADATA_FIELD_ETHER_FRAME_LENGTH | 当前不支持此元数据字段标识符。 |
| FWPS_METADATA_FIELD_FLOW_HANDLE | 数据流的句柄。 |
| FWPS_METADATA_FIELD_FORWARD_LAYER_INBOUND_PASS_THRU | 遍历FWPM_LAYER_IPFORWARD_V4或FWPM_LAYER_IPFORWARD_V6转发层的数据包是本地目标（其目标与分配给主机接口的地址匹配）。 Note: Supported in Windows Server 2008, Windows Vista with SP1, and later. |
| FWPS_METADATA_FIELD_FORWARD_LAYER_OUTBOUND_PASS_THRU | 遍历FWPM_LAYER_IPFORWARD_V4或FWPM_LAYER_IPFORWARD_V6转发层的数据包源自本地。 Note: Supported in Windows Server 2008, Windows Vista with SP1, and later. |
| FWPS_METADATA_FIELD_FRAGMENT_DATA | 收到的数据包片段的片段数据。 |
| FWPS_METADATA_FIELD_ICMP_ID_AND_SEQUENCE | ICMP 回显请求或回显回复数据包的“标识符”和“序列号”字段。 Note: Supported starting with Windows 7. |
| FWPS_METADATA_FIELD_IP_HEADER_SIZE | IP 标头的大小。 |
| FWPS_METADATA_FIELD_LOCAL_REDIRECT_TARGET_PID | 连接重定向到的进程 ID。 Note: Supported starting with Windows 7. |
| FWPS_METADATA_FIELD_ORIGINAL_DESTINATION | A SOCKADDR_STORAGE structure that indicate the packet's original destination. Note: Supported starting with Windows 7. |
| FWPS_METADATA_FIELD_PACKET_DIRECTION | 网络流量的方向（入站或出站）。 |
| FWPS_METADATA_FIELD_PACKET_SYSTEM_CRITICAL | 保留供系统使用。 请勿使用。 Note: Supported in Windows Server 2008, Windows Vista with SP1, and later. |
| FWPS_METADATA_FIELD_PARENT_ENDPOINT_HANDLE | 终结点的父套接字的句柄。 Note: Supported starting with Windows 7. |
| FWPS_METADATA_FIELD_PATH_MTU | 传出数据包的路径最大传输单元（路径 MTU）。 |
| FWPS_METADATA_FIELD_PROCESS_ID | 拥有终结点的进程的进程 ID。 |
| FWPS_METADATA_FIELD_PROCESS_PATH | 拥有终结点的进程的完整路径。 |
| FWPS_METADATA_FIELD_REDIRECT_RECORD_HANDLE | 指示通过分类元数据ALE_CONNECT_REDIRECT标注的重定向记录句柄。 Note: Supported starting with Windows 8. |
| FWPS_METADATA_FIELD_REMOTE_SCOPE_ID | 要用于出站传输层注入的远程范围标识符。 |
| FWPS_METADATA_FIELD_RESERVED | 保留供系统使用。 请勿使用。 |
| FWPS_METADATA_FIELD_SOURCE_INTERFACE_INDEX | 接收传入数据包的网络接口的索引。 |
| FWPS_METADATA_FIELD_SUB_PROCESS_TAG | 保留供系统使用。 |
| FWPS_METADATA_FIELD_SYSTEM_FLAGS | 筛选器引擎在内部使用的系统标志。 |
| FWPS_METADATA_FIELD_TOKEN | 用于验证用户权限的令牌。 |
| FWPS_METADATA_FIELD_TRANSPORT_CONTROL_DATA | 可选的套接字控件数据对象。 |
| FWPS_METADATA_FIELD_TRANSPORT_ENDPOINT_HANDLE | 要注入到出站传输层的数据包末尾的句柄。 |
| FWPS_METADATA_FIELD_TRANSPORT_HEADER_INCLUDE_HEADER | 如果数据包是从原始套接字发送的，则为 IP 标头。 Note: Supported in Windows Server 2008, Windows Vista with SP1, and later. |
| FWPS_METADATA_FIELD_TRANSPORT_HEADER_SIZE | 传输标头的大小。 |