Access Mask 格式

所有安全性實體物件都會使用下圖所示的 存取遮罩 格式來排列其訪問許可權。

在此格式中，低序 16 位適用於物件特定訪問許可權，接下來 8 個位適用於 標準訪問許可權，適用於大多數物件類型，而 4 個高階位則用來指定 泛型訪問許可權 每個物件類型可以對應至一組標準和物件特定許可權。 ACCESS_SYSTEM_SECURITY位會對應至存取物件 SACL 許可權。