ObjectDeleteAuditAlarmW

ObjectDeleteAuditAlarmW (Unicode) 関数 (securitybaseapi.h) は、オブジェクトが削除されたときに監査メッセージを生成する。

ObjectDeleteAuditAlarmW SubsystemName, HandleId, GenerateOnClose

SubsystemName : [wstr] 関数を呼び出すサブシステムの名前を指定する null 終端文字列へのポインタ。この文字列は関数が生成する監査メッセージに現れる。
HandleId : [intptr] オブジェクトへのクライアントのハンドルを表す一意の値を指定する。これは AccessCheckAndAuditAlarm または ObjectOpenAuditAlarm 関数に渡された値と同じでなければならない。
GenerateOnClose : [int] オブジェクトハンドルが作成されたときに AccessCheckAndAuditAlarm または ObjectOpenAuditAlarm 関数の呼び出しによって設定されるフラグを指定する。

(プラグイン / モジュール : advapi32.dll)

解説

ObjectDeleteAuditAlarmW (Unicode) 関数 (securitybaseapi.h)
は、オブジェクトが削除されたときに監査メッセージを生成する。

[戻り値]
関数が成功した場合、戻り値は 0 以外である。関数が失敗した場合、戻り値は 0 である。拡張エラー情報を取得するには
GetLastError を呼び出す。

[備考]
ObjectDeleteAuditAlarm 関数は、呼び出し元アプリケーションが SE_AUDIT_NAME
特権を有効にしていることを必要とする。この特権のテストは常に呼び出し元プロセスのプライマリトークンに対して実行されるため、呼び出し元プロセスはクライアントを偽装できる。

情報