структура PROCESS_MITIGATION_IMAGE_LOAD_POLICY (winnt.h)

Статья
08/27/2023

Содержит параметры политики устранения рисков процесса для загрузки образов с удаленного устройства.

Синтаксис

typedef struct _PROCESS_MITIGATION_IMAGE_LOAD_POLICY {
  union {
    DWORD Flags;
    struct {
      DWORD NoRemoteImages : 1;
      DWORD NoLowMandatoryLabelImages : 1;
      DWORD PreferSystem32Images : 1;
      DWORD AuditNoRemoteImages : 1;
      DWORD AuditNoLowMandatoryLabelImages : 1;
      DWORD ReservedFlags : 27;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_IMAGE_LOAD_POLICY, *PPROCESS_MITIGATION_IMAGE_LOAD_POLICY;

Члены

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

Зарезервировано для системного использования.

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoRemoteImages

Задайте (0x1), чтобы запретить процессу загрузку изображений с удаленного устройства, например UNC-ресурса; в противном случае оставьте ненастроенными (0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoLowMandatoryLabelImages

Задайте (0x1), чтобы предотвратить загрузку процесса изображений с обязательной меткой Low, как написано в низком il; в противном случае оставьте ненастроенными (0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.PreferSystem32Images

Задайте (0x1) для поиска изображений для загрузки во вложенной папке System32 папки, в которой сначала устанавливается Windows, а затем в каталоге приложения в стандартном порядке поиска DLL; в противном случае оставьте ненастроенными (0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoRemoteImages

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoLowMandatoryLabelImages

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

Зарезервировано для системного использования.

Требования


Минимальная версия клиента	Windows 10 [только классические приложения]
Минимальная версия сервера	Windows Server 2016 [только классические приложения]
Верхняя часть	winnt.h

См. также раздел

GetProcessMitigationPolicy

SetProcessMitigationPolicy