次の方法で共有


SeDeleteObjectAuditAlarm 関数 (ntifs.h)

SeDeleteObjectAuditAlarm ルーチンは、削除対象としてマークされたオブジェクトの監査およびアラーム メッセージを生成します。

構文

void SeDeleteObjectAuditAlarm(
  [in] PVOID  Object,
  [in] HANDLE Handle
);

パラメーター

[in] Object

オブジェクトのアドレス。

[in] Handle

オブジェクトに対するクライアントのハンドルを表す一意の 32 ビット値。

戻り値

何一つ

備考

SeDeleteObjectAuditAlarm の呼び出し元は、SeAuditPrivilege 有効にする必要があります。 この特権のテストは、常に呼び出し元プロセスのプライマリ トークンに対して実行され、呼び出し元プロセスがクライアントを偽装できるようにします。

セキュリティとアクセス制御の詳細については、ドライバー開発者向けの Windows セキュリティ モデルの と、Windows SDK のこれらのトピックに関するドキュメントを参照してください。

必要条件

要件 価値
ターゲット プラットフォーム 万国
ヘッダー ntifs.h (Ntifs.h を含む)
ライブラリ NtosKrnl.lib
DLL NtosKrnl.exe
IRQL PASSIVE_LEVEL

関連項目

SeAuditingFileEvents

SeAuditingFileOrGlobalEvents

SeOpenObjectAuditAlarm

SeOpenObjectForDeleteAuditAlarm