ACL, который управляет генерации сообщения аудита для попытки доступа к защищаемому объекту. Возможность получить или задать объект SACL управляется привилегией обычно проводятся только системными администраторами.