Format du masque d’accès

Tous les objets sécurisables organisent leurs droits d’accès à l’aide du format de masque d’accès illustré dans l’illustration suivante.

Dans ce format, les 16 bits d’ordre inférieur sont destinés aux droits d’accès spécifiques aux objets, les 8 bits suivants sont pour les droits d’accès standard, qui s’appliquent à la plupart des types d’objets, et les 4 bits d’ordre supérieur sont utilisés pour spécifier des droits d’accès génériques que chaque type d’objet peut mapper à un ensemble de droits standard et spécifiques à l’objet. Le bit ACCESS_SYSTEM_SECURITY correspond au droit d’accéder à la SACL de l’objet.