FltIsEcpFromUserMode 例程是用來判斷額外的建立參數內容結構 （ECP） 是否源自使用者模式。
語法
BOOLEAN FLTAPI FltIsEcpFromUserMode(
[in] PFLT_FILTER Filter,
[in] PVOID EcpContext
);
參數
[in] Filter
迷你篩選驅動程式的不透明篩選指標。 此指標會唯一識別迷你篩選驅動程式，只要載入迷你篩選驅動程式，就會維持不變。
[in] EcpContext
要測試之 ECP 的指標。
傳回值
如果 ECP 源自使用者模式，而如果 ECP 源自核心模式，FALSE 則例程會傳 回 TRUE。
要求
| 要求 | 價值 |
|---|---|
| 最低支援的用戶端 | 從 Windows Vista 開始，即可使用此例程。 |
| 目標平臺 | 普遍 |
| 標頭 | fltkernel.h （包括 Fltkernel.h） |
| 連結庫 | FltMgr.lib |
| DLL | FltMgr.sys |
| IRQL | <= APC_LEVEL |