Formato maschera di accesso

Tutti gli oggetti a protezione diretta dispongono dei diritti di accesso usando il formato della maschera di accesso illustrato nella figura seguente.

In questo formato, i 16 bit di ordine basso sono per diritti di accesso specifici dell'oggetto, i successivi 8 bit sono per i diritti di accesso standard, che si applicano alla maggior parte dei tipi di oggetti e i 4 bit di ordine elevato vengono usati per specificare diritti di accesso generico che ogni tipo di oggetto può mappare a un set di diritti standard e specifici dell'oggetto. Il bit ACCESS_SYSTEM_SECURITY corrisponde al diritto di accesso al sacl dell'oggetto.