Função IsProcessInIsolatedWindowsEnvironment (isolatedwindowsenvironmentutils.h)

Artigo
03/05/2024

Determina em qual ambiente de execução o aplicativo está em execução – um host ou um Ambiente Isolado.

Sintaxe

HRESULT IsProcessInIsolatedWindowsEnvironment(
  BOOL *isProcessInIsolatedWindowsEnvironment
);

Parâmetros

isProcessInIsolatedWindowsEnvironment

[out]

Um ponteiro para um valor booliano que recebe o resultado da API. Esse parâmetro será true se o processo estiver em um Ambiente Isolado do Windows, false caso contrário.

Retornar valor

Retorna S_OK se a função for bem-sucedida. Se falhar, retornará um código de erro HRESULT.

Comentários

Qualquer aplicativo que usa Microsoft Defender Application Guard (MDAG) exigirá a capacidade de localizar em qual ambiente de execução ele está em execução. Isso é necessário para que o aplicativo possa se comportar adequadamente para proteger os dados do usuário/empresa, a identidade do usuário e os interesses comerciais do aplicativo.

Exemplos

O exemplo a seguir mostra como usar a IsProcessInIsolatedWindowsEnvironment API para determinar o ambiente de execução do aplicativo.

#define PrintInfo wprintf

typedef HRESULT (*pIsProcessInIsolatedWindowsEnvironment)
                  (_Out_ BOOL *isProcessInIsolatedWindowsEnvironment);

int PrintError(unsigned int line, HRESULT hr)
{
  wprintf_s(L"ERROR: Line:%d HRESULT: 0x%X\n", line, hr);
  return hr;
}

HRESULT TakeActionAsPerExecutionEnvironment()
{
  //For instance the action could be saving changes to user settings for the app.
  //Lets assume the app has made a design decision to save change to user settings if
  //the app is running on the host, and discard the changes to user settings if they were
  //changed in an Isolated Environment.

  HMODULE dllInstance (LoadLibrary(L"IsolatedWindowsEnvironmentUtils.dll"));

  if (nullptr == dllInstance)
  {
    PrintInfo(L" Cannot load the library IsolatedWindowsEnvironmentUtils.dll \n");
    return E_FAIL;
  }

  auto pfn = reinterpret_cast<pIsProcessInIsolatedWindowsEnvironment>

  (GetProcAddress(dllInstance, "IsProcessInIsolatedWindowsEnvironment"));

  if (nullptr == pfn)
  {
    PrintInfo(L"Function definition IsProcessInIsolatedWindowsEnvironment() is not found.\n");
    FreeLibrary(dllInstance);
    return E_FAIL;
  }

  BOOL isInIsolatedWindowsEnvironment = FALSE;

  HRESULT hr = pfn(&isInIsolatedWindowsEnvironment);

  if (FAILED(hr))
  {
    FreeLibrary(dllInstance);
    return PrintError(__LINE__, hr);
  }

  if (isInIsolatedWindowsEnvironment == TRUE) //app is running in Isolated Environment
  {
    //do not save changes to the app’s user settings in this case
    PrintInfo(L"Discarding changes to app’s user settings.\n");

    //<TO-DO-Start>
    //Add app specific custom logic here
    //<TO-DO-End>
  }
  else
  {
    //Save changes to the app’s user settings in this case
    PrintInfo(L"Saving changes to app’s user settings.\n");

    //<TO-DO-Start>
    //Add app specific custom logic here
    //<TO-DO-End>
  }

  FreeLibrary(dllInstance);
  return S_OK;
}