AUDIT_EXE
case AUDIT_EXE:
case AUDIT_EXE:
case AUDIT_EXE:
case AUDIT_EXE:
case AUDIT_EXE:
case AUDIT_EXE:
case AUDIT_EXE:
if (filter->record_type != AUDIT_EXE)
filter->record_type = AUDIT_EXE;