SeAuditingFileOrGlobalEvents 函数 (ntifs.h)
SeAuditingFileOrGlobalEvents 例程确定当前是否正在审核文件事件或全局事件。
语法
BOOLEAN SeAuditingFileOrGlobalEvents(
[in] BOOLEAN AccessGranted,
[in] PSECURITY_DESCRIPTOR SecurityDescriptor,
[in] PSECURITY_SUBJECT_CONTEXT SubjectSecurityContext
);
参数
[in] AccessGranted
如果访问尝试成功,则设置为 TRUE;否则设置为 FALSE。
[in] SecurityDescriptor
指向保护所访问对象的安全描述符的指针。
[in] SubjectSecurityContext
指向使用者捕获的安全上下文的指针。
返回值
如果当前正在审核文件或全局事件,SeAuditingFileOrGlobalEvents 将返回 TRUE;否则返回 FALSE。
注解
有关安全性和访问控制的详细信息,请参阅 面向驱动程序开发人员的 Windows 安全模型 和 Windows SDK 中有关这些主题的文档。
要求
要求 | 值 |
---|---|
目标平台 | 通用 |
标头 | ntifs.h (包括 Ntifs.h) |
Library | NtosKrnl.lib |
DLL | NtosKrnl.exe |
IRQL | PASSIVE_LEVEL |