Формат маски доступа

Все защищаемые объекты упорядочиют свои права доступа с помощью маски доступа формата, показанного на следующем рисунке.

В этом формате низкий порядок 16 битов предназначен для прав доступа для конкретного объекта, следующие 8 битов предназначены для стандартных прав доступа, которые применяются к большинству типов объектов, и 4 бита высокого порядка используются для указания универсальных прав доступа, что каждый тип объекта может сопоставить с набором стандартных и объектных прав. Бит ACCESS_SYSTEM_SECURITY соответствует право доступа кSACL объекта.