在基于 Windows 的计算机中，一个 32 位值 （一个位掩码），指定访问控制项 (ACE) 中分配的权限。当对象打开时，访问掩码也是访问请求的一部分。在请求中的访问掩码相比中每个 ACE，以确定要授予该请求的访问掩码。