PROCESS_MITIGATION_IMAGE_LOAD_POLICY 構造体 (winnt.h)

リモート デバイスからのイメージの読み込みに関するプロセス軽減ポリシー設定が含まれています。

構文

typedef struct _PROCESS_MITIGATION_IMAGE_LOAD_POLICY {
  union {
    DWORD Flags;
    struct {
      DWORD NoRemoteImages : 1;
      DWORD NoLowMandatoryLabelImages : 1;
      DWORD PreferSystem32Images : 1;
      DWORD AuditNoRemoteImages : 1;
      DWORD AuditNoLowMandatoryLabelImages : 1;
      DWORD ReservedFlags : 27;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_IMAGE_LOAD_POLICY, *PPROCESS_MITIGATION_IMAGE_LOAD_POLICY;

メンバー

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

システムで使用するために予約されています。

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoRemoteImages

(0x1) を設定して、プロセスが UNC 共有などのリモート デバイスからイメージを読み込むのを防ぎます。それ以外の場合は、未設定のままにします (0x0)。

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoLowMandatoryLabelImages

低 IL によって記述されているように、プロセスが低必須ラベルを持つイメージを読み込むのを防ぐには、(0x1) を設定します。それ以外の場合は、未設定のままにします (0x0)。

DUMMYUNIONNAME.DUMMYSTRUCTNAME.PreferSystem32Images

(0x1) を設定して、Windows が最初にインストールされているフォルダーの System32 サブフォルダーに読み込むイメージを検索し、次に標準 DLL 検索順序のアプリケーション ディレクトリに読み込みます。それ以外の場合は、未設定のままにします (0x0)。

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoRemoteImages

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoLowMandatoryLabelImages

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

システムで使用するために予約されています。

要件

関連項目

GetProcessMitigationPolicy

SetProcessMitigationPolicy