是通过新类型的ACE在安全描述符上实现。
应用.文件和文件夹的权限可以使用各种工具编辑，这包括Windows Explorer、WMI，以及命令行工具如、XCacls、、SubInACL，免费的Win32控制台FILEACL，自由实用工具，以及其他实用工具。要编辑一个安全描述符，用户需要有该对象的WRITE_DAC访问权限，该权限通常默认授予管理员和该对象的所有者。
数据结构.typedef struct _SECURITY_DESCRIPTOR {} S