Windows提供了一个作业(job)内核对象,它允许你将进程组合在一起并创建一个"沙箱"来限制进程能够做什么.最好将作业对象想象成一个进程容器.但是,即使作业中只包含一个进程,也是非常有用的,因为这样可以对进程施加平时不能施加的限制.

1、CreateJobObject
功能：创建一个新的作业内核对象（若该作业已经存在，则返回一个指向该作业的句柄）

函数定义：
HANDLE WINAPI CreateJobObject(
__in  LPSECURITY_ATTRIBUTES lpJobAttributes,
__in  LPCTSTR lpName
);

__in LPSECURITY_ATTRIBUTES lpJobAttributes       改作业的安全描述符
__in  LPCTSTR lpName      作业名字

2、OpenJobObject
功能：打开一个作业内核对象

函数定义：
HANDLE WINAPI OpenJobObject(
__in          DWORD dwDesiredAccess,
__in          BOOL bInheritHandles,
__in          LPCTSTR lpName
);

__in          DWORD dwDesiredAccess           对该作业的访问权限 
__in          BOOL bInheritHandles                  指示该作业是否可被子进程继承       
__in          LPCTSTR lpName                         作业对象名

3、IsProcessInJob 
功能：验证某一个进程是否存在于作业中

函数定义：
BOOL WINAPI IsProcessInJob(
__in          HANDLE ProcessHandle,
__in          HANDLE JobHandle,
__out         PBOOL Result
);

__in          HANDLE ProcessHandle        被测试进程的句柄
__in          HANDLE JobHandle               作业的句柄，若为空，则测试进程是否存在于任一作业中
__out         PBOOL Result                      存储测试结果的指针

4、SetInformationJobObject
功能：给作业加上各种限制

函数定义：
BOOL WINAPI SetInformationJobObject(
__in          HANDLE hJob,
__in          JOBOBJECTINFOCLASS JobObjectInfoClass,
__in          LPVOID lpJobObjectInfo,
__in          DWORD cbJobObjectInfoLength
);

__in          HANDLE hJob       标识要限制的作业    
__in          JOBOBJECTINFOCLASS JobObjectInfoClass   枚举类型，用于指明要使用的限制类型
__in          LPVOID lpJobObjectInfo     包含限制设置值的数据结构的地址
__in          DWORD cbJobObjectInfoLength        指明第三个参数的大小