SeDeleteObjectAuditAlarm 함수(ntifs.h)
SeDeleteObjectAuditAlarm 루틴은 삭제로 표시된 개체에 대한 감사 및 경보 메시지를 생성합니다.
구문
void SeDeleteObjectAuditAlarm(
[in] PVOID Object,
[in] HANDLE Handle
);
매개 변수
[in] Object
개체의 주소입니다.
[in] Handle
개체에 대한 클라이언트의 핸들을 나타내는 고유한 32비트 값입니다.
반환 값
없음
설명
SeDeleteObjectAuditAlarm의 호출자는 SeAuditPrivilege를 사용하도록 설정해야 합니다. 이 권한에 대한 테스트는 호출 프로세스의 기본 토큰에 대해 항상 수행되므로 호출 프로세스가 클라이언트를 가장할 수 있습니다.
보안 및 액세스 제어에 대한 자세한 내용은 드라이버 개발자를 위한 Windows 보안 모델 및 Windows SDK의 이러한 topics 대한 설명서를 참조하세요.
요구 사항
요구 사항 | 값 |
---|---|
대상 플랫폼 | 유니버설 |
헤더 | ntifs.h(Ntifs.h 포함) |
라이브러리 | NtosKrnl.lib |
DLL | NtosKrnl.exe |
IRQL | PASSIVE_LEVEL |