SeTokenSetNoChildProcessRestricted, fonction (ntifs.h)

Article
02/07/2025

La routine SeTokenSetNoChildProcessRestricted définit les indicateurs TOKEN_NO_CHILD_PROCESS_UNLESS_SECURE ou TOKEN_AUDIT_NO_CHILD_PROCESS dans le jeton.

Syntaxe

void SeTokenSetNoChildProcessRestricted(
  [in] PACCESS_TOKEN Token,
  [in] BOOLEAN       UnlessSecure,
  [in] BOOLEAN       AuditOnly
);

Paramètres

[in] Token

Spécifie un pointeur vers le jeton d’accès.

[in] UnlessSecure

Pointeur vers une valeur booléenne qui indique que la création de processus sécurisé doit toujours être activée.

[in] AuditOnly

Pointeur vers une valeur booléenne qui indique si l’atténuation doit être activée en mode audit uniquement.

Valeur de retour

Aucun

Remarques

Notez que les deux indicateurs ne peuvent pas être définis en même temps et qu’il est possible de passer du mode audit uniquement au mode d’application, mais pas inversement.

Exigences

Exigence	Valeur
client minimum pris en charge	Windows 10, version 1709.
plateforme cible	Windows
d’en-tête	ntifs.h (include Ntifs.h)
bibliothèque	NtosKrnl.lib
DLL	NtosKrnl.exe

Voir aussi

SeTokenGetNoChildProcessRestricted

Partager via