Trong máy tính dựa trên Windows, một giá trị 32-bit (một bitmask) mà xác định các quyền hạn được gán trong mục điều khiển truy cập (ACE). Một mặt nạ truy cập cũng là một phần của yêu cầu truy cập khi một đối tượng được mở ra. Mặt nạ truy cập trong yêu cầu được so sánh với mặt nạ truy cập ở mỗi ACE để xác định có hay không để cấp yêu cầu.