PROCESS_MITIGATION_IMAGE_LOAD_POLICY-Struktur (winnt.h)

Artikel
08/27/2023

Enthält Richtlinieneinstellungen für die Prozessminderung für das Laden von Images von einem Remotegerät.

Syntax

typedef struct _PROCESS_MITIGATION_IMAGE_LOAD_POLICY {
  union {
    DWORD Flags;
    struct {
      DWORD NoRemoteImages : 1;
      DWORD NoLowMandatoryLabelImages : 1;
      DWORD PreferSystem32Images : 1;
      DWORD AuditNoRemoteImages : 1;
      DWORD AuditNoLowMandatoryLabelImages : 1;
      DWORD ReservedFlags : 27;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_IMAGE_LOAD_POLICY, *PPROCESS_MITIGATION_IMAGE_LOAD_POLICY;

Member

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

Ist für das System reserviert.

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoRemoteImages

Legen Sie (0x1) fest, um zu verhindern, dass der Prozess Bilder von einem Remotegerät, z. B. einer UNC-Freigabe, lädt. lassen Sie andernfalls nicht festgelegt (0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoLowMandatoryLabelImages

Legen Sie (0x1) fest, um zu verhindern, dass der Prozess Bilder mit der obligatorischen Bezeichnung "Niedrig" lädt, wie sie von niedriger IL geschrieben wird; lassen Sie andernfalls nicht festgelegt (0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.PreferSystem32Images

Legen Sie (0x1) fest, um nach Images zu suchen, die im System32-Unterordner des Ordners, in dem Windows zuerst installiert ist, und dann im Anwendungsverzeichnis in der Standard-DLL-Suchreihenfolge zu suchen; lassen Sie andernfalls nicht festgelegt (0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoRemoteImages

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoLowMandatoryLabelImages

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

Ist für das System reserviert.

Anforderungen


Unterstützte Mindestversion (Client)	Windows 10 [nur Desktop-Apps]
Unterstützte Mindestversion (Server)	Windows Server 2016 [nur Desktop-Apps]
Kopfzeile	winnt.h

Weitere Informationen

GetProcessMitigationPolicy

SetProcessMitigationPolicy

Share via