作业（Job）
有时候需要把一些进程集中管理，如终止一个进程以及它产生的子进程，但由于Windows并没有维护进程间父子关系，所以除非进程本身以某种方式记录这些信息，否则很难做到管理这种父子进程树。而作业（job）恰好能解决这一问题。
Job就像是一个"沙箱"或者进程容器，不仅能将多个进程放在一起管理，还能对其包含的进程施加额外的限制，例如：作业中的进程能使用的CPU时间，是否能注销，是否能方位用户对象等。
相关函数
IsProcessInJob: 判断进程是否属于某个已有的Job
CreateJobObject：创建作业
SetInformationJobObject：对作业及其中的进程施加限制，可能的安全限制见下表
AssignProcessToJobObject：将进程放入指定的Job，注意，已经在某个Job中的进程不能重新制定，也不能将它从该Job中移除，这样的安全机制能保证进程不能脱离对其施加的安全限制。
CloseHandle关闭Job句柄时不会导致Job中的进程结束，只是Job对象添加了删除标志，Job会等待其中所有的进程结束，才被删除。
SetInformationJobObject 限制类型 | 参数 | 描述 |
基本限额 | JobObjectBasicLimitInformation | 防止Job中的进程独占系统资源 |
扩展基本限额 | JobObjectExtendedLimitInformation | 同上 |
基本的UI限制 | JobObjectBasicUIRestrications | 防止进程更改用户界面 |
安全限额 | JobObjectSecurityLimitInformation | 防止进程访问安全资源（文件，注册表） |
TerminatebObject：终止job中所有的进程，并设置同一返回值
QueryInformationJobObject：查询job中的进程信息以及相应的限制