Этот параметр устанавливает какие права доступа UNIX будут установлены когда клиенты Windows NT выбирают права доступа на файл в стандартном диалоге NT “безопасность”. Этот параметр накладывается на выбранную маску (логическое И), сбрасывая все биты, которые не входят в маску.
    Не путайте этот параметр с force security mode, которые работает похожим образом, только использует логическое ИЛИ. Все биты этой маски установленные в 0 приведут к тому, что в конечном счете все соответствующие биты будут тоже нулями, независимо от того, какие биты установлены на самом файле. Если не задано явно, параметр равен 0777, позволяя пользователю изменять все атрибуты доступа (пользователь/группа/мир). Заметим, что пользователи, которые могут получить доступ к Samba-серверу через другие средства, могут легко обойти это ограничение, поэтому в первую очередь это полезно для отдельно стоящих (standalone) систем. Администраторы большинства нормальных систем, вероятно, захотят оставить этот параметр в 0777.
 
Значение по умолчанию :
security mask = 0777
 
Пример :
security mask = 0770