Windows提供了一个作业(job)内核对象,它允许你将进程组合在一起并创建一个"沙箱"来限制进程能够做什么.最好将作业对象想象成一个进程容器.但是,即使作业中只包含一个进程,也是非常有用的,因为这样可以对进程施加平时不能施加的限制.1、CreateJobObject功能：创建一个新的作业内核对象（若该作业已经存在，则返回一个指向该作业的句柄）函数定义：HANDLE WINAPI Creat