Función GetProcessMitigationPolicy (processthreadsapi.h)
Recupera la configuración de la directiva de mitigación para el proceso de llamada.
Sintaxis
BOOL GetProcessMitigationPolicy(
[in] HANDLE hProcess,
[in] PROCESS_MITIGATION_POLICY MitigationPolicy,
[out] PVOID lpBuffer,
[in] SIZE_T dwLength
);
Parámetros
[in] hProcess
Identificador del proceso. Este identificador debe tener el derecho de acceso PROCESS_QUERY_INFORMATION. Para obtener más información, consulte Derechos de acceso y seguridad de procesos.
[in] MitigationPolicy
Directiva de mitigación que se va a recuperar. Este parámetro puede ser uno de los valores siguientes.
| Valor | Significado |
|---|---|
| ProcessDEPPolicy | Directiva de prevención de ejecución de datos (DEP) del proceso. El parámetro lpBuffer apunta a una estructura de PROCESS_MITIGATION_DEP_POLICY que especifica las marcas de directiva DEP. |
| ProcessASLRPolicy | Directiva de selección aleatoria del diseño del espacio de direcciones (ASLR) del proceso. El parámetro lpBuffer apunta a una estructura de PROCESS_MITIGATION_ASLR_POLICY que especifica las marcas de directiva de ASLR. |
| ProcessDynamicCodePolicy | Directiva de código dinámico del proceso. Cuando está activado, el proceso no puede generar código dinámico ni modificar el código ejecutable existente. El parámetro lpBuffer apunta a una estructura de PROCESS_MITIGATION_DYNAMIC_CODE_POLICY que especifica las marcas de directiva de código dinámico. |
| ProcessStrictHandleCheckPolicy | El proceso recibirá un error irrecuperable si manipula un identificador que no es válido. El parámetro lpBuffer apunta a una estructura de PROCESS_MITIGATION_STRICT_HANDLE_CHECK_POLICY que especifica las marcas de directiva de comprobación de identificador. |
| ProcessSystemCallDisablePolicy | Deshabilita la capacidad de usar funciones NTUser/GDI en la capa más baja. El parámetro lpBuffer apunta a una estructura de PROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY que especifica las marcas de directiva de deshabilitación de la llamada del sistema. |
| ProcessMitigationOptionsMask | Devuelve la máscara de bits válidos para todas las opciones de mitigación del sistema. Una aplicación puede establecer muchas opciones de mitigación sin consultar el sistema operativo para ver las opciones de mitigación mediante la combinación bit a bit con la máscara para excluir todos los bits no admitidos a la vez. El parámetro lpBuffer apunta a un vector de bits de ULONG64 para la máscara o una matriz de dos elementos de ULONG64 vectores de bits. |
| ProcessExtensionPointDisablePolicy | Impide que se habiliten determinados puntos de extensión de terceros integrados, lo que impide que los archivos DLL de punto de extensión heredados se carguen en el proceso. El parámetro lpBuffer apunta a una estructura de PROCESS_MITIGATION_EXTENSION_POINT_DISABLE_POLICY que especifica las marcas de directiva de deshabilitación del punto de extensión. |
| ProcessControlFlowGuardPolicy | Directiva de Protección de flujo de control (CFG) del proceso. El parámetro lpBuffer apunta a una estructura de PROCESS_MITIGATION_CONTROL_FLOW_GUARD_POLICY que especifica las marcas de directiva cfg. |
| ProcessSignaturePolicy | La directiva de un proceso que puede restringir la carga de imágenes a esas imágenes firmadas por Microsoft, por la Tienda Windows o por Microsoft, la Tienda Windows y los Laboratorios de calidad de hardware de Windows (WHQL). el parámetro lpBuffer apunta a una estructura de PROCESS_MITIGATION_BINARY_SIGNATURE_POLICY que especifica las marcas de directiva de firma. |
| ProcessFontDisablePolicy | Directiva relativa a la carga de fuentes para el proceso. Cuando está activado, el proceso no puede cargar fuentes que no son del sistema. El parámetro lpBuffer apunta a una estructura de PROCESS_MITIGATION_FONT_DISABLE_POLICY que especifica las marcas de directiva para la carga de fuentes. |
| ProcessImageLoadPolicy | La directiva relativa a la carga de imágenes para el proceso, que determina los tipos de imágenes ejecutables que se pueden asignar al proceso. Cuando está activada, las imágenes no se pueden cargar desde algunas ubicaciones, como dispositivos remotos o archivos que tienen la etiqueta obligatoria baja. El parámetro lpBuffer apunta a una estructura de PROCESS_MITIGATION_IMAGE_LOAD_POLICY que especifica las marcas de directiva para la carga de imágenes. |
| ProcessRedirectionTrustPolicy | La directiva RedirectionGuard de un proceso. El parámetro lpBuffer apunta a una estructura de PROCESS_MITIGATION_REDIRECTION_TRUST_POLICY que especifica el modo de mitigación. |
| ProcessSideChannelIsolationPolicy | Windows 10, versión 1809 y versiones posteriores: directiva relativa al aislamiento de canales laterales para el proceso especificado. El parámetro lpBuffer apunta a una estructura de PROCESS_MITIGATION_SIDE_CHANNEL_ISOLATION_POLICY que especifica las marcas de directiva para el aislamiento de canal lateral. |
| ProcessUserShadowStackPolicy | Windows 10, versión 2004 y posteriores: la directiva relativa a la protección de pila aplicada por hardware en modo de usuario para el proceso especificado. El parámetro lpBuffer apunta a una estructura de PROCESS_MITIGATION_USER_SHADOW_STACK_POLICY que especifica las marcas de directiva para la protección de pila aplicada por hardware en modo de usuario. |
[out] lpBuffer
Si el parámetro MitigationPolicy es ProcessDEPPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_DEP_POLICY que recibe las marcas de directiva de DEP.
Si el parámetro MitigationPolicy es ProcessASLRPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_ASLR_POLICY que recibe las marcas de directiva de ASLR.
Si el parámetro MitigationPolicy es ProcessDynamicCodePolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_DYNAMIC_CODE_POLICY que recibe las marcas de directiva de código dinámico.
Si el parámetro MitigationPolicy es ProcessStrictHandleCheckPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_STRICT_HANDLE_CHECK_POLICY que especifica las marcas de directiva de comprobación de identificador.
Si el parámetro MitigationPolicy es ProcessSystemCallDisablePolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY que especifica las marcas de directiva de deshabilitación de la llamada del sistema.
Si el parámetro MitigationPolicy es ProcessMitigationOptionsMask, este parámetro apunta a un vector de bits ULONG64 para la máscara o una matriz de dos elementos de ULONG64 vectores de bits.
Si el parámetro MitigationPolicy es ProcessExtensionPointDisablePolicy, este parámetro apunta a una estructura PROCESS_MITIGATION_EXTENSION_POINT_DISABLE_POLICY que especifica las marcas de directiva de deshabilitación del punto de extensión.
Si el parámetro MitigationPolicy es ProcessControlFlowGuardPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_CONTROL_FLOW_GUARD_POLICY que especifica las marcas de directiva cfg.
Si el parámetro MitigationPolicy es ProcessSignaturePolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_BINARY_SIGNATURE_POLICY que recibe las marcas de directiva de firma.
Si el parámetro MitigationPolicy es ProcessFontDisablePolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_FONT_DISABLE_POLICY que recibe las marcas de directiva para la carga de fuentes.
Si el parámetro MitigationPolicy es ProcessImageLoadPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_IMAGE_LOAD_POLICY que recibe las marcas de directiva para la carga de imágenes.
Si el parámetro MitigationPolicy es ProcessRedirectionTrustPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_REDIRECTION_TRUST_POLICY que especifica el modo de mitigación.
Si el parámetro MitigationPolicy es ProcessUserShadowStackPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_USER_SHADOW_STACK_POLICY que recibe las marcas de directiva para protección de pila aplicada por hardware en modo de usuario.
[in] dwLength
Tamaño de lpBuffer, en bytes.
Valor devuelto
Si la función se ejecuta correctamente, devuelve TRUE. Si se produce un error en la función, devuelve FALSE. Para recuperar los valores de error definidos para esta función, llame a GetLastError.
Comentarios
Para compilar una aplicación que usa esta función, establezca _WIN32_WINNT >= 0x0602. Para obtener más información, vea Usar los encabezados de Windows.
Requisitos
| Cliente mínimo compatible | Windows 8 [aplicaciones de escritorio | Aplicaciones para UWP] |
| Servidor mínimo compatible | Windows Server 2012 [aplicaciones de escritorio | Aplicaciones para UWP] |
| Plataforma de destino | Windows |
| Encabezado | processthreadsapi.h |
| Library | Kernel32.lib |
| Archivo DLL | Kernel32.dll |