安全属性或正在起作用的规则。例如，控制用户对受保护的对象可以做什么的规则确定由用户的访问标记和对象的安全描述符中的安全信息。一起访问令牌和安全描述符组成，用户的操作的安全上下文的对象上。