Um mecanismo de segurança que determina quais operações um usuário, grupo, serviço ou computador está autorizado a executar em um computador ou em um objeto específico, como um arquivo, impressora, subchave do registro ou objeto de serviço de diretório.