Windows . (security descriptor).
(. .) SID , SID DACL (Discretionary ACL) SACL (System ACL) . DACL SACL , , .
ACL . ACE (Access Control Entry), SID , SID.
ACL ACE - . SID (access mask), , , , . , .
DACL SACL, , DACL, ACE , , , , .
. , . .
, - , , . . . ( Winlogon) , , , , , . , , .
(Windows Explorer) ( ), , . CreateProcess, , , , .
:
.
. :
1) SID SID , DACL.
2) SID ACE DACL SID . , . ACE . .
, ACE DACL. Microsoft ACE. , .