的访问。它们还包含一个系统访问控制列表（SACL）以控制对象访问请求的日志（logging）。ACE可以显式应用于对象，或者从父对象继承。ACE的顺序在ACL中很重要，拒绝访问的ACE应该比允许访问的ACE更早出现。安全描述符还包含对象所有者。强制完整性控制就是通过新类型的ACE在安全描述符上实现。
应用.文件和文件夹的权限可以使用各种工具编辑，这包括Windows Explorer、WMI，以及命令行工具如、XCacls、、SubInACL，免费的Win32控制台FILEACL