プラットフォームSDK\Platform SDK\Windows Base Services\Security\access control以下を読め。
穴があくほど読め
ついでに他のツリーもよんどけ