Eräänlainen kulunvalvonta, jolla käyttöjärjestelmä rajoittaa kohteen tai aloitteentekijän kykyä päästä käsiksi tai yleensä suorittaa jonkinlainen toiminto objektiin tai kohteeseen.