Condividi tramite

struttura PROCESS_MITIGATION_PAYLOAD_RESTRICTION_POLICY (ntddk.h)

  • Articolo

Archivia informazioni sui criteri di mitigazione dei processi.

Sintassi

typedef struct _PROCESS_MITIGATION_PAYLOAD_RESTRICTION_POLICY {
  union {
    ULONG Flags;
    struct {
      ULONG EnableExportAddressFilter : 1;
      ULONG AuditExportAddressFilter : 1;
      ULONG EnableExportAddressFilterPlus : 1;
      ULONG AuditExportAddressFilterPlus : 1;
      ULONG EnableImportAddressFilter : 1;
      ULONG AuditImportAddressFilter : 1;
      ULONG EnableRopStackPivot : 1;
      ULONG AuditRopStackPivot : 1;
      ULONG EnableRopCallerCheck : 1;
      ULONG AuditRopCallerCheck : 1;
      ULONG EnableRopSimExec : 1;
      ULONG AuditRopSimExec : 1;
      ULONG ReservedFlags : 20;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_PAYLOAD_RESTRICTION_POLICY, *PPROCESS_MITIGATION_PAYLOAD_RESTRICTION_POLICY;

Membri

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

Bit per bit dei flag in questa struttura.

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.EnableExportAddressFilter

Se impostato, questa opzione abilita la mitigazione esporta filtro indirizzi in modalità di imposizione per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditExportAddressFilter

Se impostata, questa opzione abilita la mitigazione del filtro indirizzi di esportazione in modalità di controllo per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.EnableExportAddressFilterPlus

Se impostata, questa opzione abilita la mitigazione Export Address Filter Plus in modalità di imposizione per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditExportAddressFilterPlus

Se impostata, questa opzione abilita la mitigazione del filtro indirizzi di esportazione in modalità di controllo per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.EnableImportAddressFilter

Se impostata, questa opzione abilita la mitigazione import address filter in modalità di imposizione per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditImportAddressFilter

Se impostata, questa opzione abilita la mitigazione import address filter in modalità di imposizione per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.EnableRopStackPivot

Se impostato, questa opzione abilita la mitigazione anti-ROP (Return-Oriented-Programming) dello stack in modalità di imposizione per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditRopStackPivot

Se impostata, questa opzione abilita la mitigazione anti-ROP (Return-Oriented-Programming) dello stack in modalità di controllo per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.EnableRopCallerCheck

Se impostato, abilita la mitigazione anti-ROP (Return-oriented-programming) del chiamante in modalità di imposizione per il processo. Si applica solo ai processi a 32 bit.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditRopCallerCheck

Se impostata, abilita la mitigazione anti-ROP (Return-oriented-programming) del chiamante in modalità di controllo per il processo. Si applica solo ai processi a 32 bit.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.EnableRopSimExec

Se impostato, questa opzione abilita la mitigazione anti-ROP (Return-oriented-programming) di esecuzione simulata in modalità di imposizione per il processo. Si applica solo ai processi a 32 bit.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditRopSimExec

Se impostata, questa opzione abilita la mitigazione dell'esecuzione simulata anti-ROP (Return-oriented-programming) in modalità di controllo per il processo. Si applica solo ai processi a 32 bit.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

Riservato.

Fabbisogno

Requisito Valore
client minimo supportato Windows 10, versione 1709
server minimo supportato Windows Server 2016
intestazione ntddk.h