|
| БЕСПЛАТНАЯ ежедневная online лотерея! Выигрывай каждый день БЕСПЛАТНО! |
|
|
ObjectCloseAuditAlarm
The ObjectCloseAuditAlarm function generates audit messages when a handle of an object is deleted. Alarms are not supported in the current version of Windows NT.
BOOL ObjectCloseAuditAlarm(
LPCTSTR SubsystemName, // address of string for subsystem name LPVOID HandleId, // address of handle identifier BOOL GenerateOnClose // flag for audit generation );
Parameters
SubsystemName
Points to a null-terminated string specifying the name of the subsystem calling the function, for example, "DEBUG" or "WIN32".
HandleId
Specifies a unique 32-bit value representing the client's handle of the object. This should be the same value that was passed to the AccessCheckAndAuditAlarm or ObjectOpenAuditAlarm function.
GenerateOnClose
Specifies a flag set by a call to the AccessCheckAndAuditAlarm or ObjectOpenAuditAlarm function when the object handle is created.
Return Values
If the function succeeds, the return value is nonzero. If the function fails, the return value is zero. To get extended error information, call GetLastError.
Remarks
The ObjectCloseAuditAlarm function requires the calling application to have the SE_AUDIT_NAME privilege. The test for this privilege is always performed against the primary token of the calling process, allowing the calling process to impersonate a client.
See Also
AccessCheck, AccessCheckAndAuditAlarm, AreAllAccessesGranted, AreAnyAccessesGranted, MapGenericMask, ObjectDeleteAuditAlarm, ObjectOpenAuditAlarm, ObjectPrivilegeAuditAlarm, PrivilegeCheck, PrivilegedServiceAuditAlarm
| Пригласи друзей и счет твоего мобильника всегда будет положительным! |
| Пригласи друзей и счет твоего мобильника всегда будет положительным! |
ObjectCloseAuditAlarm
Функция ObjectCloseAuditAlarm генерирует сообщения проверки когда ручка объекта удалена. Тревоги не поддерживаны в текущей версии Windows NT.
BOOL ObjectCloseAuditAlarm(
LPCTSTR SubsystemName, // АДРЕС строки для имени подсистемы LPVOID HandleId, // адрес идентификатора ручки BOOL GenerateOnClose // флаг для поколения проверки );
Параметры
SubsystemName
Точки на недействительный расторгнутую строку, определяющие имя разговора подсистемы функция, например, "ОТЛАДКА" или "WIN32".
HandleId
Определяет уникальную 32- битовую величину представляя ручку клиента объекта. Это должно быть той же величиной, которая была пройдена в AccessCheckAndAuditAlarm или функцию ObjectOpenAuditAlarm.
GenerateOnClose
Определяет флаг установленный вызовом в AccessCheckAndAuditAlarm или функцию ObjectOpenAuditAlarm когда объектная ручка создана.
Обратные Величины
Если функция добивается успеха, обратная величина ненулевая. Если функция терпит неудачу, обратная величина нулевая. Для того, чтобы расширять информацию ошибки, вызовите GetLastError.
Замечания
Функция ObjectCloseAuditAlarm требует вызывающее приложение, чтобы иметь привилегию SE_AUDIT_NAME. Тест для этой привилегии всегда выполнен против первичного признака разговора процесса, допускающего разговор процесса, чтобы подражать клиенту.
Смотри Также
AccessCheck, AccessCheckAndAuditAlarm, AreAllAccessesGranted, AreAnyAccessesGranted, MapGenericMask, ObjectDeleteAuditAlarm, ObjectOpenAuditAlarm, ObjectPrivilegeAuditAlarm, PrivilegeCheck, PrivilegedServiceAuditAlarm
|
|
|
|
| |