estrutura PROCESS_MITIGATION_IMAGE_LOAD_POLICY (winnt.h)

Artigo
08/27/2023

Contém as configurações de política de mitigação de processo para o carregamento de imagens de um dispositivo remoto.

Sintaxe

typedef struct _PROCESS_MITIGATION_IMAGE_LOAD_POLICY {
  union {
    DWORD Flags;
    struct {
      DWORD NoRemoteImages : 1;
      DWORD NoLowMandatoryLabelImages : 1;
      DWORD PreferSystem32Images : 1;
      DWORD AuditNoRemoteImages : 1;
      DWORD AuditNoLowMandatoryLabelImages : 1;
      DWORD ReservedFlags : 27;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_IMAGE_LOAD_POLICY, *PPROCESS_MITIGATION_IMAGE_LOAD_POLICY;

Membros

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

Reservado para uso do sistema.

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoRemoteImages

Defina (0x1) para impedir que o processo carregue imagens de um dispositivo remoto, como um compartilhamento UNC; caso contrário, deixe unset (0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoLowMandatoryLabelImages

Defina (0x1) para impedir que o processo carregue imagens que tenham um rótulo baixo obrigatório, conforme escrito por IL baixo; caso contrário, deixe unset (0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.PreferSystem32Images

Defina (0x1) para pesquisar imagens a serem carregadas na subpasta System32 da pasta na qual o Windows está instalado primeiro e, em seguida, no diretório do aplicativo na ordem de pesquisa de DLL padrão; caso contrário, deixe unset (0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoRemoteImages

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoLowMandatoryLabelImages

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

Reservado para uso do sistema.

Requisitos


Cliente mínimo com suporte	Windows 10 [somente aplicativos da área de trabalho]
Servidor mínimo com suporte	Windows Server 2016 [somente aplicativos da área de trabalho]
Cabeçalho	winnt.h

Confira também

GetProcessMitigationPolicy

SetProcessMitigationPolicy

Share via