Indeling van toegangsmasker

Alle beveiligbare objecten rangschikken hun toegangsrechten met behulp van het toegangsmasker indeling die wordt weergegeven in de volgende afbeelding.

In deze indeling zijn de 16 bits met lage volgorde voor objectspecifieke toegangsrechten, de volgende 8 bits zijn voor standaardtoegangsrechten, die van toepassing zijn op de meeste typen objecten, en de 4 high-order bits worden gebruikt om algemene toegangsrechten op te geven dat elk objecttype kan worden toegewezen aan een set standaard- en objectspecifieke rechten. De ACCESS_SYSTEM_SECURITY bit komt overeen met het recht om toegang te krijgen tot de SACL-van het object.