SeDeleteObjectAuditAlarm 函数 (ntifs.h)
SeDeleteObjectAuditAlarm 例程为标记为要删除的对象生成审核和警报消息。
语法
void SeDeleteObjectAuditAlarm(
[in] PVOID Object,
[in] HANDLE Handle
);
参数
[in] Object
对象的地址。
[in] Handle
一个唯一的 32 位值，表示客户端对 对象的句柄。
返回值
无
备注
SeDeleteObjectAuditAlarm 的调用方必须启用 SeAuditPrivilege。 此权限的测试始终针对调用进程的主令牌执行，从而允许调用进程模拟客户端。
有关安全性和访问控制的详细信息，请参阅 面向驱动程序开发人员的 Windows 安全模型 和 Windows SDK 中有关这些主题的文档。
要求
| 要求 | 值 |
|---|---|
| 目标平台 | 通用 |
| 标头 | ntifs.h (包括 Ntifs.h) |
| Library | NtosKrnl.lib |
| DLL | NtosKrnl.exe |
| IRQL | PASSIVE_LEVEL |