SeTokenSetNoChildProcessRestricted 函数 (ntifs.h)

  • 项目

SeTokenSetNoChildProcessRestricted 例程设置令牌中的TOKEN_NO_CHILD_PROCESS_UNLESS_SECURE或TOKEN_AUDIT_NO_CHILD_PROCESS标志。

语法

void SeTokenSetNoChildProcessRestricted(
  [in] PACCESS_TOKEN Token,
  [in] BOOLEAN       UnlessSecure,
  [in] BOOLEAN       AuditOnly
);

参数

[in] Token

指定指向访问令牌的指针。

[in] UnlessSecure

指向布尔值的指针，指示应始终启用安全进程创建。

[in] AuditOnly

指向布尔值的指针，指示是否应在仅审核模式下启用缓解措施。

返回值

无

备注

请注意，不能同时设置这两个标志，并且可以从仅审核模式升级到强制模式，但反之亦然。

要求

要求 值
最低受支持的客户端 Windows 10版本 1709。
目标平台 Windows
标头 ntifs.h (包括 Ntifs.h)
Library NtosKrnl.lib
DLL NtosKrnl.exe

另请参阅

SeTokenGetNoChildProcessRestricted