访问掩码格式

所有安全对象都使用下图所示 的访问掩码 格式来排列其访问权限。

在此格式中，低阶 16 位用于对象特定的访问权限，接下来的 8 位用于 标准访问权限，这适用于大多数类型的对象，而 4 位高阶位用于指定每个对象类型可以映射到一组标准和对象特定权限的 通用访问权限 。 ACCESS_SYSTEM_SECURITY位对应于 访问对象的 SACL 的权限。