Функция SeDeleteObjectAuditAlarm (ntifs.h)

Подпрограмма SeDeleteObjectAuditAlarm создает сообщения аудита и оповещения для объекта, помеченного для удаления.

Синтаксис

VOID SeDeleteObjectAuditAlarm(
  [in] PVOID  Object,
  [in] HANDLE Handle
);

Параметры

[in] Object

Адрес объекта.

[in] Handle

Уникальное 32-разрядное значение, представляющее дескриптор клиента для объекта.

Возвращаемое значение

Никакой

Замечания

Вызывающие SeDeleteObjectAuditAlarm должны иметь SeAuditPrivilege. Тест для этой привилегии всегда выполняется с основным маркером вызывающего процесса, что позволяет вызывающему процессу олицетворить клиента.

Дополнительные сведения о безопасности и управлении доступом см. в модели безопасности Windows для разработчиков драйверов и документации по этим разделам в пакете SDK для Windows.

Требования

См. также

SeAuditingFileEvents

SeAuditingFileOrGlobalEvents

SeOpenObjectAuditAlarm

SeOpenObjectForDeleteAuditAlarm