SeDeleteObjectAuditAlarm 함수(ntifs.h)

SeDeleteObjectAuditAlarm 루틴은 삭제로 표시된 개체에 대한 감사 및 경보 메시지를 생성합니다.

구문

void SeDeleteObjectAuditAlarm(
  [in] PVOID  Object,
  [in] HANDLE Handle
);

매개 변수

[in] Object

개체의 주소입니다.

[in] Handle

개체에 대한 클라이언트의 핸들을 나타내는 고유한 32비트 값입니다.

반환 값

없음

설명

SeDeleteObjectAuditAlarm의 호출자는 SeAuditPrivilege를 사용하도록 설정해야 합니다. 이 권한에 대한 테스트는 호출 프로세스의 기본 토큰에 대해 항상 수행되므로 호출 프로세스가 클라이언트를 가장할 수 있습니다.

보안 및 액세스 제어에 대한 자세한 내용은 드라이버 개발자를 위한 Windows 보안 모델 및 Windows SDK의 이러한 topics 대한 설명서를 참조하세요.

요구 사항

요구 사항
대상 플랫폼 유니버설
헤더 ntifs.h(Ntifs.h 포함)
라이브러리 NtosKrnl.lib
DLL NtosKrnl.exe
IRQL PASSIVE_LEVEL

추가 정보

SeAuditingFileEvents

SeAuditingFileOrGlobalEvents

SeOpenObjectAuditAlarm

SeOpenObjectForDeleteAuditAlarm