Функция SeDeleteObjectAuditAlarm (ntifs.h)
Подпрограмма SeDeleteObjectAuditAlarm создает сообщения аудита и оповещения для объекта, помеченного для удаления.
Синтаксис
void SeDeleteObjectAuditAlarm(
[in] PVOID Object,
[in] HANDLE Handle
);
Параметры
[in] Object
Адрес объекта.
[in] Handle
Уникальное 32-разрядное значение, представляющее дескриптор клиента для объекта.
Возвращаемое значение
Никакой
Замечания
Вызывающие SeDeleteObjectAuditAlarm должны иметь SeAuditPrivilege. Тест для этой привилегии всегда выполняется с основным маркером вызывающего процесса, что позволяет вызывающему процессу олицетворить клиента.
Дополнительные сведения о безопасности и управлении доступом см. в модели безопасности Windows для разработчиков драйверов и документации по этим разделам в пакете SDK для Windows.
Требования
| Требование | Ценность |
|---|---|
| целевая платформа | Всеобщий |
| заголовка | ntifs.h (include Ntifs.h) |
| библиотеки | NtosKrnl.lib |
| DLL | NtosKrnl.exe |
| IRQL | PASSIVE_LEVEL |