PROCESS_MITIGATION_CHILD_PROCESS_POLICY 구조체(ntddk.h)

자식 프로세스를 만드는 방법에 대한 정책 정보를 저장합니다.

구문

typedef struct _PROCESS_MITIGATION_CHILD_PROCESS_POLICY {
  union {
    ULONG Flags;
    struct {
      ULONG NoChildProcessCreation : 1;
      ULONG AuditNoChildProcessCreation : 1;
      ULONG AllowSecureProcessCreation : 1;
      ULONG ReservedFlags : 29;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_CHILD_PROCESS_POLICY, *PPROCESS_MITIGATION_CHILD_PROCESS_POLICY;

멤버

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoChildProcessCreation

설정된 경우 프로세스는 자식 프로세스를 만들 수 없습니다.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoChildProcessCreation

를 설정하면 프로세스에서 자식 프로세스를 만들 때 감사 이벤트가 생성됩니다. NoChildProcessCreation 및 AuditNoChildProcessCreation이 모두 설정된 경우 NoChildProcessCreation이 감사 설정보다 우선합니다.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AllowSecureProcessCreation

자식 프로세스가 보안 프로세스가 아닌 경우 및 만들기가 이전에 차단된 경우 자식 프로세스 만들기를 거부합니다. 이를 통해 프로세스는 자식 프로세스를 직접 만들 수 없는 다른 프로세스를 대신하여 자식 프로세스를 생성할 수 있습니다. UpdateProcThreadAttribute의 PROCESS_CREATION_CHILD_PROCESS_OVERRIDE 참조하세요.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

예약되어 있습니다.

요구 사항

요구 사항	값
지원되는 최소 클라이언트	Windows 10, 버전 1709
지원되는 최소 서버	Windows Server 2016
머리글	ntddk.h