AuditSetSystemPolicy 函数 (ntsecapi.h)

AuditSetSystemPolicy 函数为一个或多个审核策略子类别设置系统审核策略。

语法

BOOLEAN AuditSetSystemPolicy(
  [in] PCAUDIT_POLICY_INFORMATION pAuditPolicy,
  [in] ULONG                      dwPolicyCount
);

[in] pAuditPolicy

指向 AUDIT_POLICY_INFORMATION 结构的数组的指针。每个结构为一个审核策略子类别指定系统审核策略。

忽略这些结构的 AuditCategoryGuid 成员。

[in] dwPolicyCount

pAuditPolicy 数组中的元素数。

如果该函数成功，则返回 TRUE。

如果函数失败，则返回 FALSE。要获得更多的错误信息，请调用 GetLastError。 GetLastError 可能会返回 WinError.h 中定义的以下错误代码之一。

返回代码/值	说明
ERROR_ACCESS_DENIED 5	调用方没有调用此函数所需的特权或访问权限。
ERROR_INVALID_PARAMETER 87	一个或多个参数无效。

若要成功调用此函数，调用方必须具有 SeSecurityPrivilege 或对 Audit 安全对象的AUDIT_SET_SYSTEM_POLICY访问权限。