Функция SeTokenSetNoChildProcessRestricted (ntifs.h)

Статья
02/07/2025

Подпрограмма seTokenSetNoChildProcessRestricted задает TOKEN_NO_CHILD_PROCESS_UNLESS_SECURE или TOKEN_AUDIT_NO_CHILD_PROCESS флаги в маркере.

Синтаксис

void SeTokenSetNoChildProcessRestricted(
  [in] PACCESS_TOKEN Token,
  [in] BOOLEAN       UnlessSecure,
  [in] BOOLEAN       AuditOnly
);

Параметры

[in] Token

Указывает указатель на маркер доступа.

[in] UnlessSecure

Указатель на логическое значение, указывающее, что создание безопасного процесса всегда должно быть включено.

[in] AuditOnly

Указатель на логическое значение, указывающее, следует ли включить устранение рисков в режиме только аудита.

Возвращаемое значение

Никакой

Замечания

Обратите внимание, что оба флага нельзя задать одновременно, и можно обновить режим только аудита до режима принудительного применения, но не наоборот.

Требования

Требование	Ценность
минимальные поддерживаемые клиентские	Windows 10 версии 1709.
целевая платформа	Виндоус
заголовка	ntifs.h (include Ntifs.h)
библиотеки	NtosKrnl.lib
DLL	NtosKrnl.exe

См. также

SeTokenGetNoChildProcessRestricted

Поделиться через