SeDeleteObjectAuditAlarm 函式 (ntifs.h)

  • 發行項

SeDeleteObjectAuditAlarm 例程會針對標示要刪除的對象產生稽核和警示訊息。

語法

void SeDeleteObjectAuditAlarm(
  [in] PVOID  Object,
  [in] HANDLE Handle
);

參數

[in] Object

對象的位址。

[in] Handle

唯一的32位值，表示客戶端對物件的句柄。

傳回值

無

備註

SeDeleteObjectAuditAlarm 的呼叫端必須啟用 SeAuditPrivilege。 此許可權的測試一律會針對呼叫進程的主要令牌執行，讓呼叫進程模擬用戶端。

如需安全性和訪問控制的詳細資訊，請參閱 適用於驅動程序開發人員的 Windows 安全性模型 ，以及 Windows SDK 中這些主題的相關文件。

規格需求

需求 值
目標平台 Universal
標頭 ntifs.h (包含 Ntifs.h)
程式庫 NtosKrnl.lib
Dll NtosKrnl.exe
IRQL PASSIVE_LEVEL

另請參閱

SeAuditingFileEvents

SeAuditingFileOrGlobalEvents

SeOpenObjectAuditAlarm

SeOpenObjectForDeleteAuditAlarm