estructura PROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY (winnt.h)

Se usa para imponer restricciones en las llamadas del sistema que un proceso puede invocar.

Sintaxis

typedef struct _PROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY {
  union {
    DWORD Flags;
    struct {
      DWORD DisallowWin32kSystemCalls : 1;
      DWORD AuditDisallowWin32kSystemCalls : 1;
      DWORD DisallowFsctlSystemCalls : 1;
      DWORD AuditDisallowFsctlSystemCalls : 1;
      DWORD ReservedFlags : 28;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY, *PPROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY;

Miembros

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

Este miembro está reservado para uso del sistema.

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.DisallowWin32kSystemCalls

Cuando se establece en 1, el proceso no puede realizar llamadas del sistema gui.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditDisallowWin32kSystemCalls

DUMMYUNIONNAME.DUMMYSTRUCTNAME.DisallowFsctlSystemCalls

Cuando se establece en 1, el proceso no puede realizar correctamente llamadas del sistema NtFsControlFile, con las siguientes excepciones de FsControlCode.

• FSCTL_IS_VOLUME_MOUNTED
• FSCTL_PIPE_IMPERSONATE
• FSCTL_PIPE_LISTEN
• FSCTL_PIPE_DISCONNECT
• FSCTL_PIPE_TRANSCEIVE
• FSCTL_PIPE_WAIT
• FSCTL_PIPE_GET_PIPE_ATTRIBUTE
• FSCTL_PIPE_GET_CONNECTION_ATTRIBUTE
• FSCTL_PIPE_GET_HANDLE_ATTRIBUTE
• FSCTL_PIPE_PEEK
• FSCTL_PIPE_EVENT_SELECT
• FSCTL_PIPE_EVENT_ENUM

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditDisallowFsctlSystemCalls

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

Este miembro está reservado para uso del sistema.

Requisitos

Requisito	Value
Cliente mínimo compatible	Windows 8 [solo aplicaciones de escritorio]
Servidor mínimo compatible	Windows Server 2012 [solo aplicaciones de escritorio]
Encabezado	winnt.h (incluye Windows.h)