Starting in Windows XP Service Pack 2 and Windows Server 2003 privileges can be permanently removed from a token by a call to codice_2 with the codice_3 attribute.
Начиная с Windows XP Service Pack 2 и Windows Server 2003, привилегии могут быть удалены из маркера доступа вызовом AdjustTokenPrivileges() с атрибутом SE_PRIVILEGE_REMOVE.