Nguyên tắc bảo mật Windows là một thực thể được xác thực sử dụng các tài nguyên (ví dụ: tệp, máy in), ứng dụng hoặc dịch vụ mà máy tính Windows lưu trữ. Hiệu trưởng bảo mật có thể là người dùng, máy tính hoặc nhóm người dùng hoặc máy tính. Mỗi chính bảo mật có một số nhận dạng duy nhất được gọi là SID.