структура PROCESS_MITIGATION_BINARY_SIGNATURE_POLICY (winnt.h)

Статья
08/27/2023

Содержит параметры политики устранения рисков процесса для загрузки образов в зависимости от подписей для образа.

Синтаксис

typedef struct _PROCESS_MITIGATION_BINARY_SIGNATURE_POLICY {
  union {
    DWORD Flags;
    struct {
      DWORD MicrosoftSignedOnly : 1;
      DWORD StoreSignedOnly : 1;
      DWORD MitigationOptIn : 1;
      DWORD AuditMicrosoftSignedOnly : 1;
      DWORD AuditStoreSignedOnly : 1;
      DWORD ReservedFlags : 27;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_BINARY_SIGNATURE_POLICY, *PPROCESS_MITIGATION_BINARY_SIGNATURE_POLICY;

Члены

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

Зарезервировано для системного использования.

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.MicrosoftSignedOnly

Задайте (0x1), чтобы запретить процессу загрузку изображений, которые не подписаны корпорацией Майкрософт; в противном случае оставьте ненастроенными (0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.StoreSignedOnly

Задайте (0x1), чтобы запретить процессу загрузку изображений, которые не подписаны Магазином Windows; в противном случае оставьте ненастроенными (0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.MitigationOptIn

Задайте (0x1), чтобы предотвратить загрузку изображений, которые не подписаны корпорацией Майкрософт, Магазином Windows и Лабораторией качества оборудования Windows (WHQL); в противном случае оставьте ненастроенными (0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditMicrosoftSignedOnly

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditStoreSignedOnly

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

Зарезервировано для системного использования.

Требования


Минимальная версия клиента	Windows 10 [только классические приложения]
Минимальная версия сервера	Windows Server 2016 [только классические приложения]
Верхняя часть	winnt.h

См. также раздел

GetProcessMitigationPolicy

SetProcessMitigationPolicy