NTFS använder inte en enda specifik fil för att hantera filåtkomst. Istället förlitar det sig på ett komplext system som använder
flera strukturer Inom filsystemet:
* Master File Table (MFT): Hjärtat av NTFS. Den innehåller poster för varje fil och katalog, inklusive åtkomstkontrolllistor (ACL) som anger behörigheter för användare och grupper.
* Säkerhetsbeskrivningar: Dessa är kopplade till varje fil och katalog i MFT. De innehåller ACL:er, som definierar behörigheterna för åtkomst till den specifika filen eller katalogen.
* Access Control -poster (ACE): Inom säkerhetsbeskrivningarna definierar dessa poster behörigheter för enskilda användare och grupper. Till exempel kan ett ACE bevilja "läsa" tillgång till en specifik användare, eller "full kontroll" till en specifik grupp.
Därför har NTFS inte en enda fil som hanterar åtkomstkontroll. Istället använder den dessa sammankopplade strukturer i filsystemet för att hantera åtkomst till filer och kataloger.