Formato maschera di accesso

Tutti gli oggetti a protezione diretta dispongono dei diritti di accesso usando la maschera di accesso formato illustrato nella figura seguente.

In questo formato, i 16 bit di ordine basso sono per i diritti di accesso specifici dell'oggetto, i successivi 8 bit sono per diritti di accesso standard, che si applicano alla maggior parte dei tipi di oggetti e i 4 bit di ordine elevato vengono usati per specificare diritti di accesso generico che ogni tipo di oggetto può eseguire il mapping a un set di diritti standard e specifici dell'oggetto. Il bit ACCESS_SYSTEM_SECURITY corrisponde al diritto di per accedere all'SACL dell'oggetto .