TOKEN_MANDATORY_POLICY 结构 (winnt.h)

TOKEN_MANDATORY_POLICY结构指定令牌的强制完整性策略。

语法

typedef struct _TOKEN_MANDATORY_POLICY {
  DWORD Policy;
} TOKEN_MANDATORY_POLICY, *PTOKEN_MANDATORY_POLICY;

Policy

关联令牌的强制完整性访问策略。这可以是以下值之一。

值	含义
TOKEN_MANDATORY_POLICY_OFF 0x0	不会对令牌强制实施任何强制完整性策略。
TOKEN_MANDATORY_POLICY_NO_WRITE_UP 0x1	与令牌关联的进程无法写入具有更高强制完整性级别的对象。
TOKEN_MANDATORY_POLICY_NEW_PROCESS_MIN 0x2	使用令牌创建的进程具有一个完整性级别，即父进程完整性级别和可执行文件完整性级别的较低级别。
TOKEN_MANDATORY_POLICY_VALID_MASK 0x3	TOKEN_MANDATORY_POLICY_NO_WRITE_UP和TOKEN_MANDATORY_POLICY_NEW_PROCESS_MIN的组合。