PSCREATETHREADNOTIFYTYPE 列挙 (ntddk.h)

スレッド通知の種類を示します。この列挙体は、スレッドの作成または削除に関連付けられているコールバック通知を登録するために PsSetCreateThreadNotifyRoutineEx で使用されます。

構文

typedef enum _PSCREATETHREADNOTIFYTYPE {
  PsCreateThreadNotifyNonSystem,
  PsCreateThreadNotifySubsystems
} PSCREATETHREADNOTIFYTYPE;


`PsCreateThreadNotifyNonSystem` ドライバーによって登録されたコールバック関数は、新しい非システムスレッドで実行されます。これにより、コールバック関数は初期スレッドコンテキストの設定などのタスクを実行できます。
`PsCreateThreadNotifySubsystems` ドライバー登録済みのコールバック関数が、すべてのサブシステムのスレッドに対して呼び出されることを示します。ドライバーは NtQueryInformationThread を呼び出して、基になるサブシステムを特定できます。クエリは、SUBSYSTEM_INFORMATION_TYPE 値を取得します。