V okno-osnova računalo, 32-košček vrednost (bitno masko) ki določi dovoljenja, ki so dodeljeni v vnos nadzora dostopa (ACE). Maski za dostop je tudi del zahteva po dostopu, ko odprete predmet. Masko dostopa v zahtevi je v primerjavi z masko dostopa v vsaki ACE ugotoviti, ali naj odobri zahtevo.