LookupAccountSid – busca o identificador de segurança (SID) para um dado nome de usuário.

SetSecurityDescriptorDacl – anexa uma lista de controle de acesso discricionário (DACL) a um descritor de segurança.

AddAccessAllowedAce – Adiciona um novo elemento de controle de acesso (ACE) a uma lista de controle de acesso discricionário (DACL) ou lista de controle de acesso ao sistema (SACL), permitindo o acesso.

SetSecurityDescriptorOwner – configura o identificador de segurança (SID) do proprietário no descritor de segurança.

DeleteAce - remove uma lista de controle de acesso discricionário (DACL) de um elemento de controle de acesso (ACE).