Formato máscara de acesso

Todos os objetos protegíveis organizam seus direitos de acesso usando o formato de máscara de acesso mostrado na ilustração a seguir.

Nesse formato, os 16 bits de baixa ordem são para direitos de acesso específicos ao objeto, os próximos 8 bits são para direitos de acesso padrão, que se aplicam à maioria dos tipos de objetos, e os 4 bits de alta ordem são usados para especificar direitos de acesso genéricos que cada tipo de objeto pode mapear para um conjunto de direitos padrão e específicos do objeto. O bit ACCESS_SYSTEM_SECURITY corresponde ao direito de acessar a SACL do objeto.