我相当熟悉 Windows 中 conhost 的角色。我知道 conhostV1.dll 和 conhostV2.dll 所以我假设 force V1 会强制 conhost 的旧模式（如在 Pre Win 7 模式下，当它直接从内核空间请求内容时）。我很好奇的是：

1.) 0xffffffff 是关于什么的。我知道这可以被某些事情解释为-1（二进制补码）。也许是一个指针？有谁知道这个标志的效果（通常我认为 0x4 是 conhost.exe 的唯一参数）？

2.) 在您的企业 Windows 环境中查找使用此标志运行的 conhost 是否存在安全隐患？