Функция SeDeleteObjectAuditAlarm (ntifs.h)
Подпрограмма SeDeleteObjectAuditAlarm создает сообщения аудита и оповещения для объекта, помеченного для удаления.
Синтаксис
void SeDeleteObjectAuditAlarm(
[in] PVOID Object,
[in] HANDLE Handle
);
Параметры
[in] Object
Адрес объекта .
[in] Handle
Уникальное 32-разрядное значение, представляющее дескриптор клиента для объекта .
Возвращаемое значение
None
Remarks
Для абонентов SeDeleteObjectAuditAlarm должен быть включен SeAuditPrivilege . Проверка этой привилегии всегда выполняется с основным маркером вызывающего процесса, что позволяет вызывающему процессу олицетворить клиента.
Дополнительные сведения о безопасности и управлении доступом см. в статье Модель безопасности Windows для разработчиков драйверов и в документации по этим темам в Windows SDK.
Требования
| Требование | Значение |
|---|---|
| Целевая платформа | Универсальное |
| Верхняя часть | ntifs.h (включая Ntifs.h) |
| Библиотека | NtosKrnl.lib |
| DLL | NtosKrnl.exe |
| IRQL | PASSIVE_LEVEL |