Um token de acesso com privilégios máximos autorizados para a conta. Usado pelo controle de conta de usuário (UAC).