Format du masque d’accès
Tous les objets sécurisables organisent leurs droits d’accès à l’aide du masque d’accès format illustré dans l’illustration suivante.
Dans ce format, les 16 bits de faible ordre sont destinés aux droits d’accès spécifiques à l’objet, les 8 bits suivants concernent droits d’accès standard, qui s’appliquent à la plupart des types d’objets, et les 4 bits de haut ordre sont utilisés pour spécifier droits d’accès génériques que chaque type d’objet peut mapper à un ensemble de droits standard et spécifiques à l’objet. Le bit ACCESS_SYSTEM_SECURITY correspond au droit d’accéder auSACL de l’objet.