Недокументированные функции NTDLL

27 февраля 2001



NtPrivilegedServiceAuditAlarm (ZwPrivilegedServiceAuditAlarm)

NTSYSAPI
NTSTATUS
NTAPI

NtPrivilegedServiceAuditAlarm(


  IN PUNICODE_STRING      SubsystemName OPTIONAL,
  IN PUNICODE_STRING      ServiceName OPTIONAL,
  IN HANDLE               ClientToken,
  IN PPRIVILEGE_SET       ClientPrivileges,
  IN BOOLEAN              AccessGranted );



Функция NtPrivilegedServiceAuditAlarm не работает в NT40-SP6. Информация в описании функции PrivilegedServiceAuditAlarm в Microsoft SDK.


  • SubsystemName     - ???
  • ServiceName     - ???
  • ClientToken     HANDLE токена, открытый с доступом TOKEN_QUERY.
  • ClientPrivileges     Указатель на структуру PRIVILEGE_SET, содержащую правильные значения.
  • AccessGranted     - ???


    Документировал:
    Томаш Новак



    Зависимости:
    Библиотека: ntdll.lib
    Привилегия: SE_AUDIT_PRIVILEGE


    См. также:
    NtOpenObjectAuditAlarm
    NtPrivilegeObjectAuditAlarm
    PRIVILEGE_SET