FltIsEcpFromUserMode 関数 (fltkernel.h)

FltIsEcpFromUserMode ルーチンは、追加の create パラメーターコンテキスト構造 (ECP) がユーザーモードから発生したかどうかを判断するために使用されます。

構文

BOOLEAN FLTAPI FltIsEcpFromUserMode(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

[in] Filter

ミニフィルタードライバーの不透明なフィルターポインター。このポインターは、ミニフィルタードライバーを一意に識別し、ミニフィルタードライバーが読み込まれている限り一定のままになります。

[in] EcpContext

テストする ECP へのポインター。

ECP がユーザーモードで発生した場合、ルーチンは TRUE を 返し、ECP がカーネルモードで発生した場合は FALSE を 返します。

要件	値
サポートされている最小のクライアント	このルーチンは、Windows Vista 以降で使用できます。
対象プラットフォーム	ユニバーサル
Header	fltkernel.h (Fltkernel.h を含む)
Library	FltMgr.lib
[DLL]	FltMgr.sys
IRQL	<= APC_LEVEL