Função SeAuditingFileOrGlobalEvents (ntifs.h)

Artigo
07/02/2025

A rotina SeAuditingFileOrGlobalEvents determina se eventos globais ou de arquivo estão sendo auditados no momento.

Sintaxe

BOOLEAN SeAuditingFileOrGlobalEvents(
  [in] BOOLEAN                   AccessGranted,
  [in] PSECURITY_DESCRIPTOR      SecurityDescriptor,
  [in] PSECURITY_SUBJECT_CONTEXT SubjectSecurityContext
);

Parâmetros

[in] AccessGranted

Defina como TRUE se a tentativa de acesso tiver sido bem-sucedida, FALSE caso contrário.

[in] SecurityDescriptor

Ponteiro para o descritor de segurança que protege o objeto que está sendo acessado.

[in] SubjectSecurityContext

Ponteiro para o contexto de segurança capturado do assunto.

Valor de retorno

SeAuditingFileOrGlobalEvents retornará TRUE se eventos globais ou de arquivo estiverem sendo auditados, caso contrário, FALSE.

Observações

Para obter mais informações sobre segurança e controle de acesso, consulte modelo de segurança do Windows para desenvolvedores de driver e a documentação sobre esses tópicos no SDK do Windows.