内核对象句柄特定于进程。 也就是说，进程必须创建 对象或打开现有对象以获取内核对象句柄。 内核句柄上的每个进程限制为 2^24。 但是，句柄存储在分页池中，因此可以创建的实际句柄数取决于可用内存。 可以在 32 位 Windows 上创建的句柄数明显低于 2^24。

任何进程都可以为现有内核对象创建新句柄 (甚至由另一个进程) 创建的一个新句柄，前提是该进程知道该对象的名称并对该对象具有安全访问权限。 内核对象句柄包括访问权限，这些权限指示可向进程授予或拒绝的操作。 应用程序在创建对象或获取现有对象句柄时指定访问权限。 每种类型的内核对象都支持其自己的一组访问权限。 例如，事件句柄可以设置或等待访问 (或同时) ，文件句柄可以具有读取或写入访问权限 (或两者) ，等等。

在下图中，应用程序创建事件对象。 CreateEvent 函数创建事件对象并返回对象句柄。

创建事件对象后，应用程序可以使用事件句柄来设置或等待事件。 在应用程序关闭句柄或终止之前，句柄保持有效。

大多数内核对象支持单个对象的多个句柄。 例如，上图中的应用程序可以使用 OpenEvent 函数获取其他事件对象句柄，如下图所示。

此方法使应用程序具有具有不同访问权限的句柄。 例如，句柄 1 可能已设置和等待事件访问权限，句柄 2 可能仅具有等待访问权限。

如果另一个进程知道事件名称并对该对象具有安全访问权限，则可以使用 OpenEvent 创建自己的事件对象句柄。