A Windows-alapú számítógépeken a 32 bites érték (egy bitmaszk) megadja a hozzáférés-vezérlő bejegyzés (ACE) az engedélyeket. Egy olyan hozzáférési maszk is részét képezi a hozzáférés iránti kérelem az objektum megnyitásakor. A hozzáférési maszk a kérelemben összehasonlítja a hozzáférési maszk minden ász-e vagy sem a kérelmet.