Função SeAuditingFileOrGlobalEvents (ntifs.h)

Artigo
02/26/2024

A rotina SeAuditingFileOrGlobalEvents determina se eventos de arquivo ou globais estão sendo auditados no momento.

Sintaxe

BOOLEAN SeAuditingFileOrGlobalEvents(
  [in] BOOLEAN                   AccessGranted,
  [in] PSECURITY_DESCRIPTOR      SecurityDescriptor,
  [in] PSECURITY_SUBJECT_CONTEXT SubjectSecurityContext
);

Parâmetros

[in] AccessGranted

Defina como TRUE se a tentativa de acesso tiver sido bem-sucedida, caso contrário, FALSE.

[in] SecurityDescriptor

Ponteiro para o descritor de segurança que protege o objeto que está sendo acessado.

[in] SubjectSecurityContext

Ponteiro para o contexto de segurança capturado do assunto.

Retornar valor

SeAuditingFileOrGlobalEvents retornará TRUE se o arquivo ou eventos globais estiverem sendo auditados, caso contrário, FALSE.

Comentários

Para obter mais informações sobre segurança e controle de acesso, consulte Modelo de segurança do Windows para desenvolvedores de driver e a documentação sobre esses tópicos no SDK do Windows.