Недокументированные функции NTDLL

30 января 2001



NtUnloadKey (ZwUnloadKey)

NTSYSAPI
NTSTATUS
NTAPI

NtUnloadKey(


  IN POBJECT_ATTRIBUTES   DestinationKeyName );



Функция NtUnloadKey удаляет предварительно загруженный Hive-файл из структуры реестра. Все изменения, сделанные с ключами и ветками реестра сохраняются в этот момент в файле.


  • DestinationKeyName     Указатель на структуру OBJECT_ATTRIBUTES, содержащую путь и имя Hive-файла.



    Документировал:
    Томаш Новак



    Зависимости:
    Библиотека: ntdll.lib
    Привилегия: SE_RESTORE_PRIVILEGE


    См. также:
    NtLoadKey
    NtLoadKey2