Share via

AUDIT_POLICY_INFORMATION結構 (ntsecapi.h)

  • 發行項

AUDIT_POLICY_INFORMATION 結構會指定安全性事件類型，以及稽核該類型的時機。

語法

typedef struct _AUDIT_POLICY_INFORMATION {
  GUID  AuditSubCategoryGuid;
  ULONG AuditingInformation;
  GUID  AuditCategoryGuid;
} AUDIT_POLICY_INFORMATION, *PAUDIT_POLICY_INFORMATION;

成員

AuditSubCategoryGuid

指定稽核子類別的 GUID 結構。

AuditingInformation

一組位旗標，指定 稽核 AuditSubCategoryGuid 和 AuditCategoryGuid 成員所指定之安全性事件類型的條件。 定義下列值。

重要 請注意，這些值的意義會根據哪個函式使用此結構而有所不同。
 
值 意義
POLICY_AUDIT_EVENT_UNCHANGED
0x00000000
 請勿變更指定事件類型的稽核選項。

此值對 AuditSetSystemPolicy 和 AuditQuerySystemPolicy 函式有效。
POLICY_AUDIT_EVENT_SUCCESS
0x00000001
 稽核指定事件類型的成功發生次數。

此值對 AuditSetSystemPolicy 和 AuditQuerySystemPolicy 函式有效。
POLICY_AUDIT_EVENT_FAILURE
0x00000002
 稽核失敗嘗試導致指定的事件類型。

此值對 AuditSetSystemPolicy 和 AuditQuerySystemPolicy 函式有效。
POLICY_AUDIT_EVENT_NONE
0x00000004
 請勿稽核指定的事件類型。

此值對 AuditSetSystemPolicy 和 AuditQuerySystemPolicy 函式有效。
PER_USER_POLICY_UNCHANGED
0x00
 請勿變更指定事件類型的稽核選項。

這個值對 AuditSetPerUserPolicy 和 AuditQueryPerUserPolicy 函式有效。
PER_USER_AUDIT_SUCCESS_INCLUDE
0x01
 稽核指定事件類型的成功發生次數。

這個值對 AuditSetPerUserPolicy 和 AuditQueryPerUserPolicy 函式有效。
PER_USER_AUDIT_SUCCESS_EXCLUDE
0x02
 請勿稽核指定事件類型的成功發生次數。

這個值對 AuditSetPerUserPolicy 和 AuditQueryPerUserPolicy 函式有效。
PER_USER_AUDIT_FAILURE_INCLUDE
0x04
 稽核失敗嘗試導致指定的事件類型。

這個值對 AuditSetPerUserPolicy 和 AuditQueryPerUserPolicy 函式有效。
PER_USER_AUDIT_FAILURE_EXCLUDE
0x08
 請勿稽核失敗嘗試造成指定的事件類型。

這個值對 AuditSetPerUserPolicy 和 AuditQueryPerUserPolicy 函式有效。
PER_USER_AUDIT_NONE
0x10
 請勿稽核指定的事件類型。

這個值對 AuditSetPerUserPolicy 和 AuditQueryPerUserPolicy 函式有效。

AuditCategoryGuid

指定稽核原則類別目錄的 GUID 結構。

規格需求

需求 值
最低支援的用戶端 Windows Vista [僅限傳統型應用程式]
最低支援的伺服器 Windows Server 2008 [僅限傳統型應用程式]
標頭 ntsecapi.h

另請參閱

AuditComputeEffectivePolicyBySid

AuditComputeEffectivePolicyByToken

AuditQueryPerUserPolicy

AuditQuerySystemPolicy

AuditSetPerUserPolicy

AuditSetSystemPolicy