NTFS verwendet keine einzige spezifische Datei zum Verwalten von Dateizugriff. Stattdessen stützt es sich auf ein komplexes System, das
mehrere Strukturen verwendet Innerhalb des Dateisystems:
* Master -Dateitabelle (MFT): Das Herz von NTFs. Es enthält Einträge für jede Datei und jedes Verzeichnis, einschließlich Zugriffskontrolllisten (ACLs), die Berechtigungen für Benutzer und Gruppen angeben.
* Sicherheitsdeskriptoren: Diese sind an jede Datei und jedes Verzeichnis innerhalb des MFT beigefügt. Sie enthalten die ACLs, die die Berechtigungen für den Zugriff auf die spezifische Datei oder das bestimmte Verzeichnis definieren.
* Zugriffskontrolleinträge (ACES): Innerhalb der Sicherheitsdeskriptoren definieren diese Einträge die Berechtigungen für einzelne Benutzer und Gruppen. Beispielsweise kann ein ACE "Zugriff auf einen bestimmten Benutzer" oder "vollständige Kontrolle" an eine bestimmte Gruppe gewähren.
Daher hat NTFS keine einzige Datei, die die Zugriffskontrolle übernimmt. Stattdessen wird diese miteinander verbundenen Strukturen innerhalb des Dateisystems verwendet, um den Zugriff auf Dateien und Verzeichnisse zu verwalten.