Função SeDeleteObjectAuditAlarm (ntifs.h)

Artigo
02/29/2024

A rotina SeDeleteObjectAuditAlarm gera mensagens de auditoria e alarme para um objeto marcado para exclusão.

Sintaxe

void SeDeleteObjectAuditAlarm(
  [in] PVOID  Object,
  [in] HANDLE Handle
);

Parâmetros

[in] Object

Endereço do objeto .

[in] Handle

Um valor exclusivo de 32 bits que representa o identificador do cliente para o objeto .

Retornar valor

Nenhum

Comentários

Os chamadores de SeDeleteObjectAuditAlarm devem ter SeAuditPrivilege habilitado. O teste para esse privilégio é sempre executado no token primário do processo de chamada, permitindo que o processo de chamada represente um cliente.

Para obter mais informações sobre segurança e controle de acesso, consulte Modelo de segurança do Windows para desenvolvedores de driver e a documentação sobre esses tópicos no SDK do Windows.