Em sistemas baseados no Windows, uma entrada em uma lista de controle de acesso contendo o identificador de segurança para um utilizador ou grupo e uma máscara de acesso que especifica que operações do utilizador ou grupo são permitidas, negadas ou auditoradas.