Недокументированные функции NTDLL

27 февраля 2001



NtDeleteObjectAuditAlarm

NTSYSAPI 
NTSTATUS
NTAPI

NtDeleteObjectAuditAlarm(

IN PUNICODE_STRING SubsystemName, IN HANDLE ObjectHandle OPTIONAL, IN BOOLEAN GenerateOnClose );




Функция NtDeleteObjectAuditAlarm создаёт оповещение аудита безопасности и сохраняет его в журнал событий. См. также описание NtCloseObjectAuditAlarm.


  • SubsystemName
  •     Строка передаётся первым параметром в сообщение о событии.
  • ObjectHandle
  •     HANDLE любого объекта.
  • GenerateOnClose
  •     Если установлено, создаётся событие.


    Документировал:
    Томаш Новак



    Зависимости:
    Библиотека: ntdll.lib
    Привилегия: SE_AUDIT_PRIVILEGE


    См. также:
    NtCloseObjectAuditAlarm
    NtOpenObjectAuditAlarm