Windows NT 3.1：修订间差异

强制实行安全规则的子系统通过访问控制表（ACLs）确定一个对象或资源可以被访问。访问控制表由访问控制条目（ACEs）组成。ACE 包含了安全标识符（SID）与授予的操作列表，使得用户帐户、用户组账号、登录会话具有对资源的允许、不允许、审核（audit）等权限

图形设备接口是负责画线、字体绘制、处理调色板等。在 Windows NT 3.x 系列操作系统，GDI 属于用户态。从 Windows NT 4.0，GDI 移入了核心态，以提高图形性能。