安全描述符

包含和被保護對象相關聯的安全信息的數據結構。安全描述符包括誰擁有對象，以何種方式訪問以及何種審查訪問類型等信息。

安全描述符字元串是一種用來存儲或傳輸安全描述符中的信息的文本格式，應用到SACL的安全描述符控制標記，sacl_flags使用和dacl_flags字元串相同的控制位字元串。描述安全描述符的DACL或SACL包含的一個ACE項的字元串。安全描述符字元串中可以省略不需要的部分，譬如，如果輸入安全描述符中未設置SE_DACL_PRESENT標記，ConvertSecurityDescriptorToStringSecurityDescriptor的輸出字元串中將不包含D:部分。安全描述符字元串不支持NULL ACLs。為表示一個空ACL，安全描述符字元串中包含S:或D:標記而不含其他字元串信息。