Enumerazione PSCREATEPROCESSNOTIFYTYPE (ntddk.h)

  • Articolo

Indica il tipo di notifica del processo. Questa enumerazione viene usata in PsSetCreateProcessNotifyRoutineEx2 per registrare le notifiche di callback.

Sintassi

typedef enum _PSCREATEPROCESSNOTIFYTYPE {
  PsCreateProcessNotifySubsystems
} PSCREATEPROCESSNOTIFYTYPE;

Costanti

 
PsCreateProcessNotifySubsystems
Indica che il callback registrato dal driver viene richiamato per i processi di tutti i sottosistemi, incluso il sottosistema Win32. I driver possono chiamare NtQueryInformationProcess per determinare il sottosistema sottostante. La query recupera un valore SUBSYSTEM_INFORMATION_TYPE .

Requisiti

Requisito Valore
Client minimo supportato Windows 10 versione 1703
Server minimo supportato Windows Server 2016
Intestazione ntddk.h (include Ntddk.h)

Vedi anche

NtQueryInformationProcess

PsSetCreateProcessNotifyRoutineEx2

SUBSYSTEM_INFORMATION_TYPE