struttura PROCESS_MITIGATION_PAYLOAD_RESTRICTION_POLICY (ntddk.h)

  • Articolo

Archivia informazioni sui criteri di mitigazione dei processi.

Sintassi

typedef struct _PROCESS_MITIGATION_PAYLOAD_RESTRICTION_POLICY {
  union {
    ULONG Flags;
    struct {
      ULONG EnableExportAddressFilter : 1;
      ULONG AuditExportAddressFilter : 1;
      ULONG EnableExportAddressFilterPlus : 1;
      ULONG AuditExportAddressFilterPlus : 1;
      ULONG EnableImportAddressFilter : 1;
      ULONG AuditImportAddressFilter : 1;
      ULONG EnableRopStackPivot : 1;
      ULONG AuditRopStackPivot : 1;
      ULONG EnableRopCallerCheck : 1;
      ULONG AuditRopCallerCheck : 1;
      ULONG EnableRopSimExec : 1;
      ULONG AuditRopSimExec : 1;
      ULONG ReservedFlags : 20;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_PAYLOAD_RESTRICTION_POLICY, *PPROCESS_MITIGATION_PAYLOAD_RESTRICTION_POLICY;

Members

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

Bit per bit dei flag in questa struttura.

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.EnableExportAddressFilter

Se impostato, abilita la mitigazione del filtro indirizzi di esportazione in modalità di imposizione per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditExportAddressFilter

Se impostato, abilita la mitigazione del filtro indirizzi di esportazione in modalità di controllo per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.EnableExportAddressFilterPlus

Se impostata, questa opzione abilita la mitigazione Export Address Filter Plus in modalità di imposizione per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditExportAddressFilterPlus

Se impostato, abilita la mitigazione del filtro indirizzi di esportazione in modalità di controllo per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.EnableImportAddressFilter

Se impostato, questa opzione abilita la mitigazione Import Address Filter in modalità di imposizione per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditImportAddressFilter

Se impostato, questa opzione abilita la mitigazione Import Address Filter in modalità di imposizione per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.EnableRopStackPivot

Se impostato, questa opzione abilita la mitigazione anti-ROP (Return-oriented-programming) dello stack in modalità di imposizione per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditRopStackPivot

Se impostato, questa opzione abilita la mitigazione anti-ROP (Return-oriented-programming) dello stack in modalità di controllo per il processo.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.EnableRopCallerCheck

Se impostato, questa opzione abilita la mitigazione anti-ROP (Return-oriented-programming) del chiamante in modalità di imposizione per il processo. Si applica solo ai processi a 32 bit.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditRopCallerCheck

Se questa impostazione abilita la mitigazione anti-ROP (Return-oriented-programming) del chiamante in modalità di controllo per il processo. Si applica solo ai processi a 32 bit.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.EnableRopSimExec

Se impostato, questa opzione abilita la mitigazione dell'esecuzione simulata anti-ROP (Return-oriented-programming) in modalità di imposizione per il processo. Si applica solo ai processi a 32 bit.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditRopSimExec

Se impostato, questa opzione abilita la mitigazione dell'esecuzione simulata anti-ROP (Return-oriented-programming) in modalità di controllo per il processo. Si applica solo ai processi a 32 bit.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

Riservato.

Requisiti

Requisito Valore
Client minimo supportato Windows 10, versione 1709
Server minimo supportato Windows Server 2016
Intestazione ntddk.h