Función SeDeleteObjectAuditAlarm (ntifs.h)

Artículo
02/29/2024

La rutina SeDeleteObjectAuditAlarm genera mensajes de auditoría y alarma para un objeto marcado para su eliminación.

Sintaxis

void SeDeleteObjectAuditAlarm(
  [in] PVOID  Object,
  [in] HANDLE Handle
);

Parámetros

[in] Object

Dirección del objeto.

[in] Handle

Valor único de 32 bits que representa el identificador del cliente para el objeto .

Valor devuelto

None

Observaciones

Los autores de llamadas de SeDeleteObjectAuditAlarm deben tener habilitado SeAuditPrivilege . La prueba de este privilegio siempre se realiza en el token principal del proceso de llamada, lo que permite que el proceso de llamada suplantar a un cliente.

Para obtener más información sobre la seguridad y el control de acceso, consulte Modelo de seguridad de Windows para desarrolladores de controladores y la documentación sobre estos temas en Windows SDK.