0

ネットワークイベントをフィルタリングしているWFPドライバーがあり、FwpmFilterAddを使用してファイラーを追加しましたが、誰か/アプリケーションがFwpmFilterDeleteByKey0を使用してフィルターを削除する可能性があります。フィルターの削除に関する通知を受け取りたいです。それはできますか？

FwpmFilterSubscribeChanges0 を追跡するユーザー モード用の API があることがわかりますが、カーネル モード用は見つかりませんでした

4

1 に答える 1