Objek yang dapat diamankan adalah objek yang dapat memiliki pendeskripsi keamanan. Semua objek Windows bernama dapat diamankan. Beberapa objek yang tidak disebutkan namanya, seperti objek proses dan utas, juga dapat memiliki deskriptor keamanan. Untuk sebagian besar objek yang dapat diamankan, Anda dapat menentukan deskriptor keamanan objek dalam panggilan fungsi yang membuat objek. Misalnya, Anda dapat menentukan deskriptor keamanan dalam fungsi CreateFile dan CreateProcess .
Selain itu, fungsi keamanan Windows memungkinkan Anda untuk mendapatkan dan mengatur informasi keamanan untuk objek yang dapat diamankan yang dibuat pada sistem operasi selain Windows. Fungsi keamanan Windows juga menyediakan dukungan untuk menggunakan deskriptor keamanan dengan objek privat yang ditentukan aplikasi. Untuk informasi selengkapnya tentang objek privat yang dapat diamankan, lihat Access Control Klien/Server.
Setiap jenis objek yang dapat diamankan mendefinisikan serangkaian hak akses spesifiknya sendiri dan pemetaan hak akses generiknya sendiri. Untuk informasi tentang hak akses spesifik dan generik untuk setiap jenis objek yang dapat diamankan, lihat gambaran umum untuk jenis objek tersebut.
Tabel berikut menunjukkan fungsi yang digunakan untuk memanipulasi informasi keamanan untuk beberapa objek umum yang dapat diamankan.