[vasketsov]

Доступ контролируется по разному в NT4 и в 2000-й. То есть, на низком уровне, это по разному сделано для NTFS5 и NTFS до нее. А сами данные безопасности хранятся как атрибуты файловой системы (для NT) и как отдельные записи для NTFS5, и проверяются в этом же потоке.

Добавлено:

права проверяются SRM (вольный перевод на русский - это Справочный Монитор Безопасности, это компонент ядра), а он всегда запущен, даже если нет ни одного раздела с NTFS.