O funcţie de sistem care restricţionează utilizarea de fişiere, biblioteci, foldere, şi dispozitive pentru anumiti utilizatori.