Access Mask-Format

Alle sicherungsfähigen Objekte ordnen ihre Zugriffsrechte mithilfe der in der folgenden Abbildung dargestellten Zugriffsmaske Format an.

In diesem Format sind die 16 Bit mit niedriger Reihenfolge für objektspezifische Zugriffsrechte bestimmt, die nächsten 8 Bits gelten für Standardzugriffsrechte, die für die meisten Objekttypen gelten, und die vier bits mit hoher Reihenfolge werden verwendet, um generischen Zugriffsberechtigungen anzugeben,, die jeder Objekttyp einer Reihe von Standard- und objektspezifischen Rechten zuordnen kann. Das ACCESS_SYSTEM_SECURITY Bit entspricht dem Recht, auf die SACL-des Objekts zuzugreifen.