SetProcessDEPPolicy 関数 (winbase.h)

32 ビット プロセスのデータ実行防止 (DEP) と DEP-ATL サンク エミュレーション設定を変更します。

構文

BOOL SetProcessDEPPolicy(
  [in] DWORD dwFlags
);

パラメーター

[in] dwFlags

次の値のうち 1 つ以上を指定できる DWORD 。

戻り値

関数が成功すると、 TRUE が返されます。

関数が失敗した場合は、 FALSE を返します。 この関数に対して定義されているエラー値を取得するには、 GetLastError を呼び出します。

注釈

SetProcessDEPPolicy 関数は、プロセスの作成時に DEP ポリシーが指定されていない限り、現在のプロセスのシステム DEP ポリシーをオーバーライドします。 システム DEP ポリシー設定は OptIn または OptOut である必要があります。 システム DEP ポリシーが AlwaysOff または AlwaysOn の場合、 SetProcessDEPPolicy はエラーを返します。 プロセスに対して DEP が有効になった後、 SetProcessDEPPolicy の後続の呼び出しは無視されます。

PROC_THREAD_ATTRIBUTE_MITIGATION_POLICY属性を使用してプロセスの作成時に指定された DEP ポリシーは、プロセスの有効期間中は変更できません。 この場合、 SetProcessDEPPolicy の呼び出しは ERROR_ACCESS_DENIEDで失敗します。

SetProcessDEPPolicy は、32 ビット プロセスでのみサポートされています。 この関数が 64 ビット プロセスで呼び出されると、 ERROR_NOT_SUPPORTEDで失敗します。

ATL 7.1 以前に書き込まれたアプリケーションは、非実行可能とマークされたページでコードの実行を試みることができます。これにより、NX エラーがトリガーされ、アプリケーションが終了します。 DEP-ATL サンク エミュレーションを使用すると、それ以外の場合は、NX 障害をトリガーするアプリケーションを DEP を有効にして実行できます。 ATL バージョンの詳細については、「 ATL と MFC のバージョン番号」を参照してください。

DEP-ATL サンク エミュレーションが有効になっている場合、システムは NX 障害をインターセプトし、命令をエミュレートし、例外を処理して、アプリケーションを引き続き実行できるようにします。 プロセスに PROCESS_DEP_DISABLE_ATL_THUNK_EMULATION を設定して DEP-ATL サンク エミュレーションを無効にした場合、NX 障害はインターセプトされません。これは、DEP との互換性のためにアプリケーションをテストするときに便利です。

次の表は、システム DEP ポリシー、DEP-ATL サンク エミュレーション、 および SetProcessDEPPolicy 間の相互作用をまとめたものです。 システム DEP ポリシー設定を取得するには、 GetSystemDEPPolicy 関数を使用します。

この関数を呼び出すアプリケーションをコンパイルするには、 _WIN32_WINNT を 0x0600 以降として定義します。 詳細については、「 Windows ヘッダーの使用」を参照してください。

要件

関連項目

データ実行防止

GetProcessDEPPolicy

GetSystemDEPPolicy