図10

図10●User Account Protection（UAP）の仕組み
Windowsはユーザーがログオンしたときに「完全なトークン」と「UAPトークン」の2つを作成する。ユーザーがアプリケーションを起動すると，Windowsはそれが管理者権限などを必要とするかどうかを判別し，必要ならユーザーに同意を求めた上で完全なトークンを付与する。