SeAuditingFileEvents 函数 (ntifs.h)

SeAuditingFileEvents 例程确定当前是否正在审核文件打开事件。

语法

BOOLEAN SeAuditingFileEvents(
  [in] BOOLEAN              AccessGranted,
  [in] PSECURITY_DESCRIPTOR SecurityDescriptor
);

[in] AccessGranted

如果访问尝试成功，则设置为 TRUE ;否则设置为 FALSE 。

[in] SecurityDescriptor

忽略此参数。

如果当前正在审核文件打开事件，SeAuditingFileEvents 将返回 TRUE;否则返回 FALSE。

有关安全性和访问控制的详细信息，请参阅面向驱动程序开发人员的 Windows 安全模型以及 Windows SDK 中有关这些主题的文档。