通过

winnt.h) (PROCESS_MITIGATION_IMAGE_LOAD_POLICY 结构

  • 项目

包含用于从远程设备加载映像的进程缓解策略设置。

语法

typedef struct _PROCESS_MITIGATION_IMAGE_LOAD_POLICY {
  union {
    DWORD Flags;
    struct {
      DWORD NoRemoteImages : 1;
      DWORD NoLowMandatoryLabelImages : 1;
      DWORD PreferSystem32Images : 1;
      DWORD AuditNoRemoteImages : 1;
      DWORD AuditNoLowMandatoryLabelImages : 1;
      DWORD ReservedFlags : 27;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_IMAGE_LOAD_POLICY, *PPROCESS_MITIGATION_IMAGE_LOAD_POLICY;

成员

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

预留给系统使用。

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoRemoteImages

设置 (0x1) 以防止进程从远程设备（如 UNC 共享）加载图像;否则保留未设置 (0x0) 。

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoLowMandatoryLabelImages

设置 (0x1) 以防止进程加载具有低强制标签的图像，如低 IL;否则保留未设置 (0x0) 。

DUMMYUNIONNAME.DUMMYSTRUCTNAME.PreferSystem32Images

设置 (0x1) 以搜索要加载到首先安装 Windows 的文件夹的 System32 子文件夹中的图像，然后按标准 DLL 搜索顺序在应用程序目录中;否则保留未设置 (0x0) 。

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoRemoteImages

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoLowMandatoryLabelImages

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

预留给系统使用。

要求

   
最低受支持的客户端 Windows 10 [仅限桌面应用]
最低受支持的服务器 Windows Server 2016 [仅限桌面应用]
标头 winnt.h

另请参阅

GetProcessMitigationPolicy

SetProcessMitigationPolicy