E的顺序在ACL中很重要，拒绝访问的ACE应该比允许访问的ACE更早出现。安全描述符还包含对象所有者。 强制完整性控制就是通过新类型的ACE在安全描述符上实现。
应用.文件和文件夹的权限可以使用各种工具编辑，这包括Windows Explorer、WMI，以及命令行工具如、XCacls、、SubInACL，免费的Win32控制台FILEACL，自由实用工具，以及其他实用工具。要编辑一个安全描述符，用户需要有该对象的WRITE_DAC访问权限，该权限通常默认授予管理员和该对象的所有者