Em computadores baseados no Windows, um valor de 32 bits (um bitmask) que especifica as permissões que são atribuídas em uma entrada de controle de acesso (ACE). Uma máscara de acesso é também parte da solicitação de acesso quando o objeto é aberto. A máscara de acesso no pedido é comparada com a máscara de acesso em cada ACE para determinar se deve ou não conceder o pedido.