SeTokenSetNoChildProcessRestricted 関数 (ntifs.h)

SeTokenSetNoChildProcessRestricted ルーチンは、トークンの TOKEN_NO_CHILD_PROCESS_UNLESS_SECURE または TOKEN_AUDIT_NO_CHILD_PROCESS フラグを設定します。

構文

void SeTokenSetNoChildProcessRestricted(
  [in] PACCESS_TOKEN Token,
  [in] BOOLEAN       UnlessSecure,
  [in] BOOLEAN       AuditOnly
);

[in] Token

アクセストークンへのポインターを指定します。

[in] UnlessSecure

セキュリティで保護されたプロセスの作成を常に有効にする必要があることを示すブール値へのポインター。

[in] AuditOnly

監査専用モードで軽減策を有効にする必要があるかどうかを示すブール値へのポインター。

何一つ

両方のフラグを同時に設定することはできません。また、監査専用モードから強制モードにアップグレードすることはできますが、その逆はできません。