セキュリティ ポリシーはタスクのコンテナです。タスクとは、NTFSまたはmixedセキュリティ形式（ストレージレベルのアクセス保護を設定している場合はボリューム オブジェクト）のファイルまたはフォルダーへのセキュリティ ポリシーによって実行できる単一の操作を指します。

タスクには次の2種類があります。

タスクには、ファイル（またはフォルダー）やファイル セット（またはフォルダー セット）のセキュリティ構成の定義が含まれています。ポリシー内のすべてのタスクは、一意のパスによって識別されます。1つのポリシー内の1つのパスに含められるのは1つのタスクだけです。ポリシーに重複するタスク エントリを含めることはできません。

ポリシーへのタスクの追加に関するガイドラインを次に示します。

セキュリティ ポリシーにタスクを追加する際には、次の4つの必須パラメーターを指定する必要があります。

次のオプションのパラメーターを使用して、セキュリティ記述子の設定をカスタマイズできます。

オプションのパラメーターの値はストレージレベルのアクセス保護では無視されます。詳細については、マニュアル ページを参照してください。