关于访问令牌的几个问题

Question

我一直在阅读有关Windows和Windows域上的访问令牌和权限的信息。我从安全性和身份方面获得了访问令牌的概念和好处，但仍然有几个问题

1. 令牌存储在哪里？是在每个带有该标记的进程或线程中吗？还是内核中的内存空间？
2. 防篡改的实现方式是什么？
3. 访问令牌是否编码/保留凭据？

感谢您阅读和回答