Função SeDeleteObjectAuditAlarm (ntifs.h)
A rotina SeDeleteObjectAuditAlarm gera mensagens de auditoria e alarme para um objeto marcado para exclusão.
Sintaxe
void SeDeleteObjectAuditAlarm(
[in] PVOID Object,
[in] HANDLE Handle
);
Parâmetros
[in] Object
Endereço do objeto.
[in] Handle
Um valor exclusivo de 32 bits que representa o identificador do cliente para o objeto.
Valor de retorno
Nenhum
Observações
Os chamadores de SeDeleteObjectAuditAlarm devem ter SeAuditPrivilege habilitados. O teste para esse privilégio é sempre executado em relação ao token primário do processo de chamada, permitindo que o processo de chamada represente um cliente.
Para obter mais informações sobre segurança e controle de acesso, consulte modelo de segurança do Windows para desenvolvedores de driver e a documentação sobre esses tópicos no SDK do Windows.
Requisitos
| Requisito | Valor |
|---|---|
| da Plataforma de Destino | Universal |
| cabeçalho | ntifs.h (inclua Ntifs.h) |
| biblioteca | NtosKrnl.lib |
| de DLL | NtosKrnl.exe |
| IRQL | PASSIVE_LEVEL |