Función SeDeleteObjectAuditAlarm (ntifs.h)
La rutina SeDeleteObjectAuditAlarm genera mensajes de auditoría y alarma para un objeto marcado para su eliminación.
Sintaxis
void SeDeleteObjectAuditAlarm(
[in] PVOID Object,
[in] HANDLE Handle
);
Parámetros
[in] Object
Dirección del objeto .
[in] Handle
Valor único de 32 bits que representa el identificador del cliente para el objeto .
Valor devuelto
Ninguno
Observaciones
Los autores de llamadas de SeDeleteObjectAuditAlarm deben tener seAuditPrivilege habilitado. La prueba de este privilegio siempre se realiza con el token principal del proceso de llamada, lo que permite que el proceso de llamada suplantar a un cliente.
Para obtener más información sobre la seguridad y el control de acceso, consulte modelo de seguridad de Windows para desarrolladores de controladores y la documentación sobre estos temas en Windows SDK.
Requisitos
| Requisito | Valor |
|---|---|
| de la plataforma de destino de | Universal |
| encabezado de | ntifs.h (incluya Ntifs.h) |
| biblioteca de | NtosKrnl.lib |
| DLL de | NtosKrnl.exe |
| irQL | PASSIVE_LEVEL |