SeDeleteObjectAuditAlarm 関数 (ntifs.h)

SeDeleteObjectAuditAlarm ルーチンは、削除対象としてマークされたオブジェクトの監査メッセージとアラームメッセージを生成します。

構文

void SeDeleteObjectAuditAlarm(
  [in] PVOID  Object,
  [in] HANDLE Handle
);

[in] Object

オブジェクトのアドレス。

[in] Handle

オブジェクトへのクライアントのハンドルを表す一意の 32 ビット値。

なし

SeDeleteObjectAuditAlarm の呼び出し元では、SeAuditPrivilege が有効になっている必要があります。この特権のテストは、常に呼び出し元プロセスのプライマリトークンに対して実行され、呼び出し元プロセスがクライアントを偽装できるようにします。

セキュリティとアクセス制御の詳細については、ドライバー開発者向けの Windows セキュリティモデルと、Windows SDK のこれらのトピックに関するドキュメントを参照してください。