Mecanismo de segurança que determina as operações que um usuário, grupo, serviço ou computador está autorizado a executar em um computador ou determinado objeto, como um objeto de arquivo, impressora, chave de Registro ou serviço de diretório.