SeTokenSetNoChildProcessRestricted 関数 (ntifs.h)

SeTokenSetNoChildProcessRestricted ルーチンは、トークン内のTOKEN_NO_CHILD_PROCESS_UNLESS_SECUREまたはTOKEN_AUDIT_NO_CHILD_PROCESSフラグを設定します。

構文

void SeTokenSetNoChildProcessRestricted(
  [in] PACCESS_TOKEN Token,
  [in] BOOLEAN       UnlessSecure,
  [in] BOOLEAN       AuditOnly
);

[in] Token

アクセストークンへのポインターを指定します。

[in] UnlessSecure

セキュリティで保護されたプロセスの作成を常に有効にする必要があることを示すブール値へのポインター。

[in] AuditOnly

監査専用モードで軽減策を有効にする必要があるかどうかを示すブール値へのポインター。

なし

両方のフラグを同時に設定することはできません。また、監査専用モードから強制モードにアップグレードすることはできますが、その逆はできません。