Función SetProcessMitigationPolicy (processthreadsapi.h)

Establece una directiva de mitigación para el proceso de llamada. Las directivas de mitigación permiten que un proceso se proteja contra varios tipos de ataques.

Sintaxis

BOOL SetProcessMitigationPolicy(
  [in] PROCESS_MITIGATION_POLICY MitigationPolicy,
  [in] PVOID                     lpBuffer,
  [in] SIZE_T                    dwLength
);

Parámetros

[in] MitigationPolicy

Directiva de mitigación que se va a aplicar. Este parámetro puede ser uno de los valores siguientes.

[in] lpBuffer

Si el parámetro MitigationPolicy es ProcessDEPPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_DEP_POLICY que especifica las marcas de directiva de DEP.

Si el parámetro MitigationPolicy es ProcessASLRPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_ASLR_POLICY que especifica las marcas de directiva ASLR.

Si el parámetro MitigationPolicy es ProcessImageLoadPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_IMAGE_LOAD_POLICY que recibe las marcas de directiva para la carga de imágenes.

Si el parámetro MitigationPolicy es ProcessStrictHandleCheckPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_STRICT_HANDLE_CHECK_POLICY que especifica las marcas de directiva de comprobación de identificador.

Si el parámetro MitigationPolicy es ProcessSystemCallDisablePolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY que especifica las marcas de directiva de deshabilitación de la llamada del sistema.

Si el parámetro MitigationPolicy es ProcessMitigationOptionsMask, este parámetro apunta a un vector de bits de ULONG64 para la máscara o para acomodar más de 64 bits, una matriz de dos elementos de ULONG64 vectores de bits.

Si el parámetro MitigationPolicy es ProcessExtensionPointDisablePolicy, este parámetro apunta a una estructura PROCESS_MITIGATION_EXTENSION_POINT_DISABLE_POLICY que especifica las marcas de directiva de deshabilitación del punto de extensión.

Si el parámetro MitigationPolicy es ProcessControlFlowGuardPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_CONTROL_FLOW_GUARD_POLICY que especifica las marcas de directiva cfg.

Si el parámetro MitigationPolicy es ProcessSignaturePolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_BINARY_SIGNATURE_POLICY que especifica las marcas de directiva de firma.

Si el parámetro MitigationPolicy es ProcessFontDisablePolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_FONT_DISABLE_POLICY que especifica las marcas de directiva para la carga de fuentes.

Si el parámetro MitigationPolicy es ProcessImageLoadPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_IMAGE_LOAD_POLICY que especifica las marcas de directiva para la carga de imágenes.

Si el parámetro MitigationPolicy es ProcessRedirectionTrustPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_REDIRECTION_TRUST_POLICY que especifica el modo de mitigación.

Si el parámetro MitigationPolicy es ProcessUserShadowStackPolicy, este parámetro apunta a una estructura de PROCESS_MITIGATION_USER_SHADOW_STACK_POLICY que especifica las marcas de directiva para la protección de pila aplicada por hardware en modo de usuario.

[in] dwLength

Tamaño de lpBuffer, en bytes.

Valor devuelto

Si la función se ejecuta correctamente, devuelve TRUE. Si se produce un error en la función, devuelve FALSE. Para recuperar los valores de error definidos para esta función, llame a GetLastError.

Comentarios

La configuración de la directiva de mitigación para un proceso ayuda a evitar que un atacante aproveche las vulnerabilidades de seguridad. Use la función SetProcessMitigationPolicy para habilitar o deshabilitar la mitigación de seguridad mediante programación.

Para lograr la máxima eficacia, las directivas de mitigación deben aplicarse antes o durante la inicialización del proceso. Por ejemplo, establecer la directiva ASLR que habilita la reubicación forzada de imágenes solo es efectiva si se aplica antes de que se hayan cargado todas las imágenes de un proceso.

Las directivas de mitigación de ASLR no se pueden realizar menos restrictivas después de aplicarlas.

Para compilar una aplicación que usa esta función, establezca _WIN32_WINNT >= 0x0602. Para obtener más información, vea Usar los encabezados de Windows.

Requisitos