PROCESS_MITIGATION_CHILD_PROCESS_POLICY 구조체(ntddk.h)

자식 프로세스를 만드는 방법에 대한 정책 정보를 저장합니다.

통사론

typedef struct _PROCESS_MITIGATION_CHILD_PROCESS_POLICY {
  union {
    ULONG Flags;
    struct {
      ULONG NoChildProcessCreation : 1;
      ULONG AuditNoChildProcessCreation : 1;
      ULONG AllowSecureProcessCreation : 1;
      ULONG ReservedFlags : 29;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_CHILD_PROCESS_POLICY, *PPROCESS_MITIGATION_CHILD_PROCESS_POLICY;

회원

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoChildProcessCreation

설정된 경우 프로세스는 자식 프로세스를 만들 수 없습니다.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoChildProcessCreation

설정되면 프로세스에서 자식 프로세스를 만들 때 감사 이벤트가 생성됩니다. NoChildProcessCreation 및 AuditNoChildProcessCreation 모두 설정된 경우 NoChildProcessCreation 감사 설정보다 우선합니다.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AllowSecureProcessCreation

자식 프로세스가 보안 프로세스가 아닌 경우와 이전에 생성이 차단된 경우 자식 프로세스 만들기를 거부합니다. 이를 통해 프로세스는 자식 프로세스를 직접 만들 수 없는 다른 프로세스를 대신하여 자식 프로세스를 생성할 수 있습니다. UpdateProcThreadAttributePROCESS_CREATION_CHILD_PROCESS_OVERRIDE 참조하세요.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

예약.

요구 사항

요구	값
지원되는 최소 클라이언트	Windows 10 버전 1709
지원되는 최소 서버	Windows Server 2016
헤더	ntddk.h