在基於 Windows 的電腦中，一個 32 位值 （一個位元遮罩），指定存取控制項 (ACE) 中分配的許可權。當物件打開時，存取遮罩也是訪問請求的一部分。在請求中的存取遮罩相比中每個 ACE，以確定要授予該請求的存取遮罩。