Una struttura di dati contenente le informazioni di autenticazione e autorizzazione di un utente. Windows crea il token di accesso quando l'utente accede e conferma l'identità dell'utente. Il token di accesso contiene ID di protezione dell'utente (SID), l'elenco dei gruppi che l'utente è un membro, l'elenco dei privilegi tenuto da quell'utente. Ogni processo o thread iniziato per l'utente eredita una copia del token di accesso. In alcuni casi, un utente può avere più di un token di accesso, con diversi livelli di autorità.