SeDeleteObjectAuditAlarm 関数 (ntifs.h)
SeDeleteObjectAuditAlarm ルーチンは、削除対象としてマークされたオブジェクトの監査メッセージとアラーム メッセージを生成します。
構文
void SeDeleteObjectAuditAlarm(
[in] PVOID Object,
[in] HANDLE Handle
);
パラメーター
[in] Object
オブジェクトのアドレス。
[in] Handle
オブジェクトへのクライアントのハンドルを表す一意の 32 ビット値。
戻り値
なし
解説
SeDeleteObjectAuditAlarm の呼び出し元では、SeAuditPrivilege が有効になっている必要があります。 この特権のテストは、常に呼び出し元プロセスのプライマリ トークンに対して実行され、呼び出し元プロセスがクライアントを偽装できるようにします。
セキュリティとアクセス制御の詳細については、 ドライバー開発者向けの Windows セキュリティ モデル と、Windows SDK のこれらのトピックに関するドキュメントを参照してください。
要件
| 要件 | 値 |
|---|---|
| 対象プラットフォーム | ユニバーサル |
| Header | ntifs.h (Ntifs.h を含む) |
| Library | NtosKrnl.lib |
| [DLL] | NtosKrnl.exe |
| IRQL | PASSIVE_LEVEL |