Função SeDeleteObjectAuditAlarm (ntifs.h)
A rotina SeDeleteObjectAuditAlarm gera mensagens de auditoria e alarme para um objeto marcado para exclusão.
Sintaxe
void SeDeleteObjectAuditAlarm(
[in] PVOID Object,
[in] HANDLE Handle
);
Parâmetros
[in] Object
Endereço do objeto .
[in] Handle
Um valor exclusivo de 32 bits que representa o identificador do cliente para o objeto .
Retornar valor
Nenhum
Comentários
Os chamadores de SeDeleteObjectAuditAlarm devem ter SeAuditPrivilege habilitado. O teste para esse privilégio é sempre executado no token primário do processo de chamada, permitindo que o processo de chamada represente um cliente.
Para obter mais informações sobre segurança e controle de acesso, consulte Modelo de segurança do Windows para desenvolvedores de driver e a documentação sobre esses tópicos no SDK do Windows.
Requisitos
| Requisito | Valor |
|---|---|
| Plataforma de Destino | Universal |
| Cabeçalho | ntifs.h (inclua Ntifs.h) |
| Biblioteca | NtosKrnl.lib |
| DLL | NtosKrnl.exe |
| IRQL | PASSIVE_LEVEL |