Eine Datenstruktur, die Authentifizierung und Autorisierung für einen Benutzer enthält. Windows wird das Zugriffstoken erstellt, wenn der Benutzer anmeldet und die Identität des Benutzers wird bestätigt. Das Zugriffstoken enthält des Benutzers Security ID (SID), die Liste der Gruppen, die der Benutzer ein Mitglied der Liste der Berechtigungen, die dieser Benutzer im Besitz ist. Jeder Prozess oder Thread gestartet für den Benutzer erbt eine Kopie des Zugriffstokens. In einigen Fällen möglicherweise ein Benutzer mehr als ein Zugangs-Token, mit verschiedenen Ebenen der Behörde.