Función SeDeleteObjectAuditAlarm (ntifs.h)
La rutina SeDeleteObjectAuditAlarm genera mensajes de auditoría y alarma para un objeto marcado para su eliminación.
Sintaxis
void SeDeleteObjectAuditAlarm(
[in] PVOID Object,
[in] HANDLE Handle
);
Parámetros
[in] Object
Dirección del objeto.
[in] Handle
Valor único de 32 bits que representa el identificador del cliente para el objeto .
Valor devuelto
None
Observaciones
Los autores de llamadas de SeDeleteObjectAuditAlarm deben tener habilitado SeAuditPrivilege . La prueba de este privilegio siempre se realiza en el token principal del proceso de llamada, lo que permite que el proceso de llamada suplantar a un cliente.
Para obtener más información sobre la seguridad y el control de acceso, consulte Modelo de seguridad de Windows para desarrolladores de controladores y la documentación sobre estos temas en Windows SDK.
Requisitos
| Requisito | Value |
|---|---|
| Plataforma de destino | Universal |
| Encabezado | ntifs.h (incluya Ntifs.h) |
| Library | NtosKrnl.lib |
| Archivo DLL | NtosKrnl.exe |
| IRQL | PASSIVE_LEVEL |