Eine Art der Zugriffskontrolle, durch die das Betriebssystem die Fähigkeit eines Subjekts oder Initiators einschränkt, auf ein Objekt oder Ziel zuzugreifen oder allgemein eine Operation daran auszuführen.