struttura PROCESS_MITIGATION_CHILD_PROCESS_POLICY (ntddk.h)

Archivia le informazioni sui criteri sulla creazione di processi figlio.

Sintassi

typedef struct _PROCESS_MITIGATION_CHILD_PROCESS_POLICY {
  union {
    ULONG Flags;
    struct {
      ULONG NoChildProcessCreation : 1;
      ULONG AuditNoChildProcessCreation : 1;
      ULONG AllowSecureProcessCreation : 1;
      ULONG ReservedFlags : 29;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_CHILD_PROCESS_POLICY, *PPROCESS_MITIGATION_CHILD_PROCESS_POLICY;

Members

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoChildProcessCreation

Se impostato, il processo non può creare processi figlio.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoChildProcessCreation

Se impostato, fa sì che gli eventi di controllo vengano generati quando i processi figlio vengono creati dal processo. Se sono impostate sia NoChildProcessCreation che AuditNoChildProcessCreation , NoChildProcessCreation ha la precedenza sull'impostazione di controllo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AllowSecureProcessCreation

Nega la creazione di processi figlio a meno che il processo figlio non sia un processo sicuro e se la creazione è stata bloccata in precedenza. Consente a un processo di generare un processo figlio per conto di un altro processo che non può creare processi figlio. Vedere PROCESS_CREATION_CHILD_PROCESS_OVERRIDE in UpdateProcThreadAttribute.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

Riservato.

Requisiti

Requisito	Valore
Client minimo supportato	Windows 10, versione 1709
Server minimo supportato	Windows Server 2016
Intestazione	ntddk.h