En equipos basados en Windows, una cuenta (por ejemplo, un usuario, grupo de seguridad, dispositivo o computadora) que puede ser otorgada o negada el acceso a los recursos.