Função SeAuditingFileOrGlobalEvents (ntifs.h)
A rotina SeAuditingFileOrGlobalEvents determina se eventos globais ou de arquivo estão sendo auditados no momento.
Sintaxe
BOOLEAN SeAuditingFileOrGlobalEvents(
[in] BOOLEAN AccessGranted,
[in] PSECURITY_DESCRIPTOR SecurityDescriptor,
[in] PSECURITY_SUBJECT_CONTEXT SubjectSecurityContext
);
Parâmetros
[in] AccessGranted
Defina como TRUE se a tentativa de acesso tiver sido bem-sucedida, FALSE caso contrário.
[in] SecurityDescriptor
Ponteiro para o descritor de segurança que protege o objeto que está sendo acessado.
[in] SubjectSecurityContext
Ponteiro para o contexto de segurança capturado do assunto.
Valor de retorno
SeAuditingFileOrGlobalEvents retornará TRUE se eventos globais ou de arquivo estiverem sendo auditados, caso contrário, FALSE.
Observações
Para obter mais informações sobre segurança e controle de acesso, consulte modelo de segurança do Windows para desenvolvedores de driver e a documentação sobre esses tópicos no SDK do Windows.
Requisitos
| Requisito | Valor |
|---|---|
| da Plataforma de Destino | Universal |
| cabeçalho | ntifs.h (inclua Ntifs.h) |
| biblioteca | NtosKrnl.lib |
| de DLL | NtosKrnl.exe |
| IRQL | PASSIVE_LEVEL |