ObjectDeleteAuditAlarmA 関数 (winbase.h)

ObjectDeleteAuditAlarm 関数は、オブジェクトが削除されたときに監査メッセージを生成します。アラームは現在サポートされていません。

構文

BOOL ObjectDeleteAuditAlarmA(
  [in] LPCSTR SubsystemName,
  [in] LPVOID HandleId,
  [in] BOOL   GenerateOnClose
);

[in] SubsystemName

関数を呼び出すサブシステムの名前を指定する null で終わる文字列へのポインター。この文字列は、関数によって生成されるすべての監査メッセージに表示されます。

[in] HandleId

オブジェクトに対するクライアントのハンドルを表す一意の値を指定します。これは、 AccessCheckAndAuditAlarm 関数または ObjectOpenAuditAlarm 関数に渡されたものと同じ値である必要があります。

[in] GenerateOnClose

オブジェクトハンドルの作成時に AccessCheckAndAuditAlarm 関数または ObjectOpenAuditAlarm 関数の呼び出しによって設定されるフラグを指定します。

関数が成功した場合、戻り値は 0 以外の値になります。

関数が失敗した場合は、0 を返します。詳細なエラー情報を得るには、GetLastError を呼び出します。

ObjectDeleteAuditAlarm 関数では、呼び出し元のアプリケーションでSE_AUDIT_NAME特権が有効になっている必要があります。この特権のテストは、常に呼び出し元プロセスのプライマリトークンに対して実行され、呼び出し元プロセスがクライアントを偽装できるようにします。