Часть дескриптора защиты, в которой перечислены типы разрешенных операций, или права доступа (разрешения или запреты) к указанному объекту для отдельных пользователей или групп. Списки ACL имеются для каждого ресурса и реализуются при помощи системного реестра. Управлять доступом к объектам и изменять списки ACL могут только владельцы объектов.