一種資料結構，包含使用者的身份驗證和授權資訊。當使用者登錄並確認使用者的身份時，Windows 將創建訪問權杖。訪問權杖包含使用者的安全 ID (SID) 的使用者是舉行由該使用者的許可權清單的成員的組的清單。每個進程或執行緒啟動該使用者將繼承訪問權杖的一個副本。在某些情況下使用者可能具有多個訪問權杖，具有不同級別的權力機構。