在Windows访问控制机制中，（ ）定义了用户或组对某个对象或对象属性的访问类型。