Формат маски доступа

Все защищаемые объекты упорядочивать свои права доступа с помощью формата маски доступа , показанного на следующем рисунке.

В этом формате 16 битов низкого порядка предназначены для прав доступа для конкретных объектов, следующие 8 бит — для стандартных прав доступа, которые применяются к большинству типов объектов, а 4 бита высокого порядка используются для указания универсальных прав доступа , которые каждый тип объекта может сопоставить с набором стандартных и конкретных прав объектов. Бит ACCESS_SYSTEM_SECURITY соответствует праву доступа к SACL объекта.