Kemampuan thread untuk menjalankan dalam konteks keamanan kepala keamanan yang berbeda dari kepala keamanan yang memulai proses. Hal ini biasanya sehingga proses yang bisa mendapatkan akses ke sumber daya atas nama pengguna.