SeDeleteObjectAuditAlarm 函数 (ntifs.h)

  • 项目

SeDeleteObjectAuditAlarm 例程为标记为要删除的对象生成审核和警报消息。

语法

void SeDeleteObjectAuditAlarm(
  [in] PVOID  Object,
  [in] HANDLE Handle
);

参数

[in] Object

对象的地址。

[in] Handle

一个唯一的 32 位值，表示客户端对 对象的句柄。

返回值

无

备注

SeDeleteObjectAuditAlarm 的调用方必须启用 SeAuditPrivilege。 此权限的测试始终针对调用进程的主令牌执行，从而允许调用进程模拟客户端。

有关安全性和访问控制的详细信息，请参阅 面向驱动程序开发人员的 Windows 安全模型 和 Windows SDK 中有关这些主题的文档。

要求

要求 值
目标平台 通用
标头 ntifs.h (包括 Ntifs.h)
Library NtosKrnl.lib
DLL NtosKrnl.exe
IRQL PASSIVE_LEVEL

另请参阅

SeAuditingFileEvents

SeAuditingFileOrGlobalEvents

SeOpenObjectAuditAlarm

SeOpenObjectForDeleteAuditAlarm