Een gegevensstructuur die beveiligingsinformatie die is gekoppeld aan een beveiligd object bevat. Security descriptors bevatten informatie over wie de eigenaar is van het object, wie toegang heeft tot het object en op welke manier, en welke typen toegang worden gecontroleerd.