PROCESS_MITIGATION_IMAGE_LOAD_POLICY 구조체(winnt.h)

원격 디바이스에서 이미지를 로드하기 위한 프로세스 완화 정책 설정을 포함합니다.

구문

typedef struct _PROCESS_MITIGATION_IMAGE_LOAD_POLICY {
  union {
    DWORD Flags;
    struct {
      DWORD NoRemoteImages : 1;
      DWORD NoLowMandatoryLabelImages : 1;
      DWORD PreferSystem32Images : 1;
      DWORD AuditNoRemoteImages : 1;
      DWORD AuditNoLowMandatoryLabelImages : 1;
      DWORD ReservedFlags : 27;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_IMAGE_LOAD_POLICY, *PPROCESS_MITIGATION_IMAGE_LOAD_POLICY;

멤버

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

시스템에서 사용하도록 예약되었습니다.

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoRemoteImages

UNC 공유와 같은 원격 디바이스에서 이미지를 로드하는 프로세스를 방지하도록 (0x1)를 설정합니다. 그렇지 않으면 설정되지 않은 상태로 둡니다(0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.NoLowMandatoryLabelImages

낮은 IL로 작성된 낮은 필수 레이블이 있는 이미지를 로드하는 프로세스를 방지하려면 (0x1)를 설정합니다. 그렇지 않으면 설정되지 않은 상태로 둡니다(0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.PreferSystem32Images

Windows가 먼저 설치된 폴더의 System32 하위 폴더에서 로드할 이미지를 검색한 다음 표준 DLL 검색 순서의 애플리케이션 디렉터리에서 를 검색하려면 (0x1)를 설정합니다. 그렇지 않으면 설정되지 않은 상태로 둡니다(0x0).

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoRemoteImages

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditNoLowMandatoryLabelImages

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

시스템에서 사용하도록 예약되었습니다.

요구 사항

추가 정보

GetProcessMitigationPolicy

SetProcessMitigationPolicy