Een beveiligbaar object is een object dat een beveiligingsdescriptor kan hebben. Alle benoemde Windows-objecten zijn beveiligbaar. Sommige niet-benoemde objecten, zoals proces en threadobjecten, kunnen ook beveiligingsdescriptors bevatten. Voor de meeste beveiligbare objecten kunt u de beveiligingsdescriptor van een object opgeven in de functieaanroep waarmee het object wordt gemaakt. U kunt bijvoorbeeld een beveiligingsdescriptor opgeven in de functies CreateFile en CreateProcess.
Elk type beveiligbaar object definieert een eigen set specifieke toegangsrechten en een eigen toewijzing van algemene toegangsrechten. Zie het overzicht voor dat type object voor informatie over de specifieke en algemene toegangsrechten voor elk type beveiligbaar object.
In de volgende tabel ziet u de functies die moeten worden gebruikt om de beveiligingsgegevens voor enkele algemene beveiligbare objecten te bewerken.