[C++] NT access token

[Teo@Unix]

Ciao,

sto rivedendo un pò di cose riguardo a NT...
mi domando perchè molto spesso vengono chiamate routine del tipo seguente...

so che quando un utente riesce a loggarsi viene creato il rispettivo access token, perchè prima di lavorare su processi o altro vengono eseguite le funzioni per la modifica dell'access token? E' una procedura di sicurezza ?
Leggendo su MSDN mi sembra di capire che tutte le volte occorre fare una operazione di un certo tipo, i privilegi vanno abilitati modificando il token utente. mi date conferma?

Ad esempio:

BOOL EnableTokenPrivilege(HANDLE htok, LPCTSTR szPrivilege, TOKEN_PRIVILEGES& tpOld) 
 
{
	TOKEN_PRIVILEGES tp; 
	tp.PrivilegeCount = 1; 
	tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; 
	if (LookupPrivilegeValue(0, szPrivilege, &tp.Privileges[0].Luid)) { 
	
	// htok must have been opened with the following permissions: 
	// TOKEN_QUERY (to get the old priv setting) 
	// TOKEN_ADJUST_PRIVILEGES (to adjust the priv) 
 
	DWORD cbOld = sizeof tpOld; 
 
	if (AdjustTokenPrivileges(htok, FALSE, &tp, cbOld, &tpOld, &cbOld)) 
 
	// Note that AdjustTokenPrivileges may succeed, and yet 
	// some privileges weren't actually adjusted. 
	// You've got to check GetLastError() to be sure! 
		return(ERROR_NOT_ALL_ASSIGNED != GetLastError()); 
	else 
		return(FALSE); 
	} 
	else 
		return(FALSE); 
}