doc/system_security_descriptors.txt

   1 $SD attribute value for the system files:
   2
   3 $MFT, $MFTMirr, $LogFile, $AttrDef, $Bitmap, $Boot, $BadClus, and $UpCase:
   4
   5 sd: 1, 0, 0x8004, 0x00000048, 0x00000058, 0x00000000, 0x00000014;
   6 sd.dacl.acl: 2, 0, 0x0034, 0x0002, 0x0000;
   7 sd.dacl.acl.ace1: 0, 0, 0x0014, 0x00120089;
   8 sd.dacl.acl.ace1.sid: 1, 1, 0, 0, 0, 0, 0, 5, 0x00000012;
   9 sd.dacl.acl.ace2: 0, 0, 0x0018, 0x00120089;
  10 sd.dacl.acl.ace2.sid: 1, 2, 0, 0, 0, 0, 0, 5, 0x00000020, 0x00000220;
  11 sd.owner.sid: 1, 2, 0, 0, 0, 0, 0, 5, 0x00000020, 0x00000220;
  12 sd.group.sid: 1, 2, 0, 0, 0, 0, 0, 5, 0x00000020, 0x00000220;
  13
  14 $Volume, $Quota, and system files 0xb-0xf:
  15
  16 sd: 1, 0, 0x8004, 0x00000048, 0x00000058, 0x00000000, 0x00000014;
  17 sd.dacl.acl: 2, 0, 0x0034, 0x0002, 0x0000;
  18 sd.dacl.acl.ace1: 0, 0, 0x0014, 0x0012019f;
  19 sd.dacl.acl.ace1.sid: 1, 1, 0, 0, 0, 0, 0, 5, 0x00000012;
  20 sd.dacl.acl.ace2: 0, 0, 0x0018, 0x0012019f;
  21 sd.dacl.acl.ace2.sid: 1, 2, 0, 0, 0, 0, 0, 5, 0x00000020, 0x00000220;
  22 sd.owner.sid: 1, 2, 0, 0, 0, 0, 0, 5, 0x00000020, 0x00000220;
  23 sd.group.sid: 1, 2, 0, 0, 0, 0, 0, 5, 0x00000020, 0x00000220;
  24
  25 . (root directory)
  26
  27 sd: 1, 0, 0x8004, 0x00000030, 0x00000040, 0x00000000, 0x00000014;
  28 sd.dacl.acl: 2, 0, 0x001c, 0x0001, 0x0000;
  29 sd.dacl.acl.ace1: 0, 3, 0x0014, 0x001f01ff;
  30 sd.dacl.acl.ace1.sid: 1, 1, 0, 0, 0, 0, 0, 1, 0x00000000;
  31 sd.owner.sid: 1, 2, 0, 0, 0, 0, 0, 5, 0x00000020, 0x00000220;
  32 sd.group.sid: 1, 2, 0, 0, 0, 0, 0, 5, 0x00000020, 0x00000220;
  33