SeAuditingFileOrGlobalEvents 函数 (ntifs.h)

  • 项目

SeAuditingFileOrGlobalEvents 例程确定当前是否正在审核文件事件或全局事件。

语法

BOOLEAN SeAuditingFileOrGlobalEvents(
  [in] BOOLEAN                   AccessGranted,
  [in] PSECURITY_DESCRIPTOR      SecurityDescriptor,
  [in] PSECURITY_SUBJECT_CONTEXT SubjectSecurityContext
);

参数

[in] AccessGranted

如果访问尝试成功，则设置为 TRUE;否则设置为 FALSE。

[in] SecurityDescriptor

指向保护所访问对象的安全描述符的指针。

[in] SubjectSecurityContext

指向使用者捕获的安全上下文的指针。

返回值

如果当前正在审核文件或全局事件，SeAuditingFileOrGlobalEvents 将返回 TRUE;否则返回 FALSE。

注解

有关安全性和访问控制的详细信息，请参阅 面向驱动程序开发人员的 Windows 安全模型 和 Windows SDK 中有关这些主题的文档。

要求

要求 值
目标平台 通用
标头 ntifs.h (包括 Ntifs.h)
Library NtosKrnl.lib
DLL NtosKrnl.exe
IRQL PASSIVE_LEVEL

另请参阅

SECURITY_DESCRIPTOR

SECURITY_SUBJECT_CONTEXT

SeAuditingFileEvents

SeDeleteObjectAuditAlarm

SeOpenObjectAuditAlarm

SeOpenObjectForDeleteAuditAlarm