PROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY 구조체(winnt.h)

프로세스에서 호출할 수 있는 시스템 호출에 제한을 적용하는 데 사용됩니다.

구문

typedef struct _PROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY {
  union {
    DWORD Flags;
    struct {
      DWORD DisallowWin32kSystemCalls : 1;
      DWORD AuditDisallowWin32kSystemCalls : 1;
      DWORD DisallowFsctlSystemCalls : 1;
      DWORD AuditDisallowFsctlSystemCalls : 1;
      DWORD ReservedFlags : 28;
    } DUMMYSTRUCTNAME;
  } DUMMYUNIONNAME;
} PROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY, *PPROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY;

멤버

DUMMYUNIONNAME

DUMMYUNIONNAME.Flags

이 멤버는 시스템 사용을 위해 예약되어 있습니다.

DUMMYUNIONNAME.DUMMYSTRUCTNAME

DUMMYUNIONNAME.DUMMYSTRUCTNAME.DisallowWin32kSystemCalls

1로 설정하면 프로세스에서 GUI 시스템 호출을 수행할 수 없습니다.

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditDisallowWin32kSystemCalls

DUMMYUNIONNAME.DUMMYSTRUCTNAME.DisallowFsctlSystemCalls

1로 설정하면 프로세스에서 다음 FsControlCode 예외를 사용하여 NtFsControlFile 시스템 호출을 성공적으로 수행할 수 없습니다.

• FSCTL_IS_VOLUME_MOUNTED
• FSCTL_PIPE_IMPERSONATE
• FSCTL_PIPE_LISTEN
• FSCTL_PIPE_DISCONNECT
• FSCTL_PIPE_TRANSCEIVE
• FSCTL_PIPE_WAIT
• FSCTL_PIPE_GET_PIPE_ATTRIBUTE
• FSCTL_PIPE_GET_CONNECTION_ATTRIBUTE
• FSCTL_PIPE_GET_HANDLE_ATTRIBUTE
• FSCTL_PIPE_PEEK
• FSCTL_PIPE_EVENT_SELECT
• FSCTL_PIPE_EVENT_ENUM

DUMMYUNIONNAME.DUMMYSTRUCTNAME.AuditDisallowFsctlSystemCalls

DUMMYUNIONNAME.DUMMYSTRUCTNAME.ReservedFlags

이 멤버는 시스템 사용을 위해 예약되어 있습니다.

요구 사항