Windows-computers met een 32-bits waarde (een bitmasker) die aangeeft de machtigingen die zijn toegewezen in een access control entry (ACE). Een toegangsmasker is ook onderdeel van het verzoek toegang wanneer een object wordt geopend. Het toegangsmasker in de aanvraag wordt vergeleken met het toegangsmasker in elke ACE om te bepalen al dan niet te verlenen van het verzoek.