AuditEnumerateSubCategories 函数 (ntsecapi.h)
AuditEnumerateSubCategories 函数枚举可用的 audit-policy 子类别。
语法
BOOLEAN AuditEnumerateSubCategories(
[in] const GUID *pAuditCategoryGuid,
[in] BOOLEAN bRetrieveAllSubCategories,
[out] GUID **ppAuditSubCategoriesArray,
[out] PULONG pdwCountReturned
);
参数
[in] pAuditCategoryGuid
为其枚举子类别的审核策略类别的 GUID 。 如果 bRetrieveAllSubCategories 参数的值为 TRUE，则忽略此参数。
[in] bRetrieveAllSubCategories
如果为 TRUE ，则枚举所有审核策略子类别; FALSE ：仅枚举 pAuditCategoryGuid 参数指定的 audit-policy 类别的子类别。
[out] ppAuditSubCategoriesArray
指向单个缓冲区的指针，该缓冲区包含指向 GUID 结构和结构本身的指针数组。 GUID 结构指定计算机上可用的审核策略子类别。
使用此缓冲区后，请通过调用 AuditFree 函数来释放该缓冲区。
[out] pdwCountReturned
指向 ppAuditSubCategoriesArray 数组中返回的 audit-policy 子类别数的指针。
返回值
如果该函数成功，则返回 TRUE。
如果函数失败，则返回 FALSE。 要获得更多的错误信息，请调用 GetLastError。
要求
| 要求 | 值 |
|---|---|
| 最低受支持的客户端 | Windows Vista [仅限桌面应用] |
| 最低受支持的服务器 | Windows Server 2008 [仅限桌面应用] |
| 目标平台 | Windows |
| 标头 | ntsecapi.h |
| Library | Advapi32.lib |
| DLL | Advapi32.dll |