SeDeleteObjectAuditAlarm-Funktion (ntifs.h)

Artikel
02/29/2024

Die SeDeleteObjectAuditAlarm-Routine generiert Überwachungs- und Alarmmeldungen für ein Objekt, das zum Löschen markiert ist.

Syntax

void SeDeleteObjectAuditAlarm(
  [in] PVOID  Object,
  [in] HANDLE Handle
);

Parameter

[in] Object

Adresse des Objekts.

[in] Handle

Ein eindeutiger 32-Bit-Wert, der das Handle des Clients für das Objekt darstellt.

Rückgabewert

Keine

Bemerkungen

Für Aufrufer von SeDeleteObjectAuditAlarm muss SeAuditPrivilege aktiviert sein. Der Test für diese Berechtigung wird immer für das primäre Token des aufrufenden Prozesses durchgeführt, sodass der aufrufende Prozess die Identität eines Clients annehmen kann.

Weitere Informationen zur Sicherheit und Zugriffssteuerung finden Sie unter Windows-Sicherheitsmodell für Treiberentwickler und in der Dokumentation zu diesen Themen im Windows SDK.