EventAccessQuery

指定したコントローラまたはプロバイダの権限を取得する。

EventAccessQuery Guid, Buffer, BufferSize

Guid : [var] プロバイダまたはセッションを一意に識別する GUID。
Buffer : [int] コントローラまたはプロバイダのセキュリティ記述子を格納する、アプリケーションが割り当てたバッファ。
BufferSize : [var] セキュリティ記述子バッファのサイズ (バイト単位)。関数が成功した場合、このパラメータは使用されたバッファのサイズを受け取る。バッファが小さすぎる場合、関数は ERROR_MORE_DATA を返し、このパラメータは必要なバッファサイズを受け取る。入力時にバッファサイズがゼロの場合、バッファにデータは返されず、このパラメータは必要なバッファサイズを受け取る。

(プラグイン / モジュール : advapi32.dll)

解説

指定したコントローラまたはプロバイダの権限を取得する。

[戻り値]
成功した場合は ERROR_SUCCESS を返す。エラーが発生した場合、関数は次のリターン コードを返す。
（以下省略）

[備考]
GUID がレジストリに存在しない場合、ETW はプロバイダまたはコントローラの既定の権限を返す。レジストリで GUID
を指定する方法の詳細は EventAccessControl を参照。セキュリティ記述子のコンポーネントにアクセスする方法の詳細は
Getting Information from an
ACL、GetSecurityDescriptorDacl、GetSecurityDescriptorSacl、GetAce 関数、および
ACE 構造体を参照。

情報