| Тип доступа | Описание |
| WRITE_DAC | Пользователь изменил DACL объекта. |
| WRITE_OWNER | Пользователь пытался завладеть объектом. |
| READ_CONTROL | Пользователь просмотрел, или приложение прочитало имя владельца, SACL или DACL объекта. |
| DELETE | Пользователь удалил объект либо переместил файл или папку. |
| SYNCHRONIZE | Приложение запрашивает оповещения обо всех операциях над объектом. |