Доступы к сетевой директории
 

Добрый день господа.
Возникла парочка вопросов, хотелось бы получить информацию, в каком направлении копать, чтобы найти ответы =)
1. Как Windows определяет что в сетевом каталоге в данный момент находится пользователь?
2. Где Windows регистрирует права доступа к каталогам?

На сколько мне известно, у Руссиновича было много наработок на эту тему, но вот что-то ничего детального так и не удалось найти. Ны хотелось бы в первую очередь понять как работают такие программы. Я подозреваю что они скорее всего читают данные из реестра, но где искать, реестр очень большой

1. Состояния текущих SMB-сессий обрабатываются службами в оперативной памяти.
2. Разрешения на файловые объекты (Access Control Lists) хранятся как атрибуты самих объектов файловой системы. Реестр там вовсе никак не привязан.