SeAuditingFileEvents 函数 （ntifs.h）
SeAuditingFileEvents 例程确定文件打开事件当前是否正在审核。
语法
BOOLEAN SeAuditingFileEvents(
[in] BOOLEAN AccessGranted,
[in] PSECURITY_DESCRIPTOR SecurityDescriptor
);
参数
[in] AccessGranted
如果访问尝试成功，则设置为 TRUE，否则 FALSE。
[in] SecurityDescriptor
忽略此参数。
返回值
SeAuditingFileEvents 如果当前正在审核文件打开事件，则返回 TRUE，否则 FALSE。
言论
有关安全和访问控制的详细信息，请参阅适用于驱动程序开发人员 Windows 安全模型，以及有关 Windows SDK 中这些主题的文档。
要求
| 要求 | 价值 |
|---|---|
| 目标平台 | 普遍 |
| 标头 | ntifs.h （include Ntifs.h） |
| 库 | NtosKrnl.lib |
| DLL | NtosKrnl.exe |
| IRQL | PASSIVE_LEVEL |