ユーザーの認証および承認の情報を含むデータ構造です。Windows は、ユーザーのログオンし、ユーザーの id が確認された場合にアクセス トークンを作成します。アクセス トークンにはユーザーのセキュリティ ID (SID)、ユーザーがそのユーザーが保持する特権のリストのメンバーであるグループの一覧が含まれています。各プロセスまたはスレッドの開始、ユーザーのアクセス トークンのコピーを継承します。いくつかのケースで、ユーザーは異なるレベルの権限を持つ 1 つ以上のアクセス トークンがあります。