Compartilhar via

PROCESS_MITIGATION_CHILD_PROCESS_POLICY estrutura (ntddk.h)

  • Artigo

Armazena informações de política sobre a criação de processos filho.

Sintaxe

typedef struct _PROCESS_MITIGATION_CHILD_PROCESS_POLICY {
  union {
    ULONG Flags;
    struct {
      ULONG NoChildProcessCreation : 1;
      ULONG AuditNoChildProcessCreation : 1;
      ULONG AllowSecureProcessCreation : 1;
      ULONG ReservedFlags : 29;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_CHILD_PROCESS_POLICY, *PPROCESS_MITIGATION_CHILD_PROCESS_POLICY;

Membros

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoChildProcessCreation

Se definido, o processo não poderá criar processos filho.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoChildProcessCreation

Se definido, faz com que os eventos de auditoria sejam gerados quando os processos filho são criados pelo processo. Se NoChildProcessCreation e AuditNoChildProcessCreation estiverem definidas, NoChildProcessCreation terá precedência sobre a configuração de auditoria.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AllowSecureProcessCreation

Nega a criação de processos filho, a menos que o processo filho seja um processo seguro e se a criação foi bloqueada anteriormente. Ele permite que um processo gere um processo filho em nome de outro processo que não pode criar processos filho. Consulte PROCESS_CREATION_CHILD_PROCESS_OVERRIDE no UpdateProcThreadAttribute.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

Reservado.

Requisitos

Requisito Valor
de cliente com suporte mínimo Windows 10, versão 1709
servidor com suporte mínimo Windows Server 2016
cabeçalho ntddk.h