Brukerkontokontroll er en ny sikkerhetskomponent som gir brukere mulighet til å utføre vanlige oppgaver som ikke-administratorer – noe som kalles "standardbrukere" i denne versjonen av Windows – og som administratorer uten at de må bytte brukere, logge av eller bruke kommandoen Kjør som Administrator. En standardbrukerkonto ligner på en brukerkonto i Microsoft Windows® XP. Brukerkontoer som er medlemmer av den lokale Administratorer-gruppen, kjører de fleste programmer som standardbruker. Fordi den skiller mellom brukerfunksjoner og administratorfunksjoner samtidig som den muliggjør produktivitet, er Brukerkontokontroll en viktig forbedring i denne versjonen av Windows.

Når en administrator logger på en datamaskin som kjører denne versjonen av Windows, blir brukeren tilordnet to separate tilgangstokener. Windows bruker tilgangstokener, som inneholder en brukers gruppemedlemskap, godkjenningsdata og tilgangskontrolldata, som styrer hvilke ressurser og oppgaver brukeren kan få tilgang til. I noen tidligere versjoner av Windows, som for eksempel Windows XP, mottok en administratorkonto én tilgangstoken, som inkluderte data som gav brukeren tilgang til alle Windows-ressurser. Denne tilgangskontrollmodellen inkluderte ikke noen feilsikre kontroller for å sikre at brukeren virkelig ønsket å utføre en oppgave som krevde hans eller hennes administrative tilgangstoken. Dermed kunne skadelig programvare installere seg selv på en datamaskin uten at brukeren ble varslet. Denne prosessen kalles vanligvis stille installasjon. Fordi brukeren var administrator, kunne den skadelige programvaren bruke administratorens tilgangskontrolldata til å infisere kjerneoperativsystemfiler. I noen situasjoner kunne den skadelige programvaren bli nesten umulig å fjerne, og den kunne forårsake enda mer skade.

Hovedforskjellen mellom en standardbruker og en administrator i denne versjonen av Windows er hvor mye kontroll de har over datamaskinen. Administratorer kan endre systemtilstanden, deaktivere brannmuren, deaktivere policy, installere en tjeneste eller en driver som påvirker alle brukerne på datamaskinen, og så videre. Administratorer kan installere programvare for en hel datamaskin. Standardbrukere kan ikke endre systemtilstanden på denne måten.

Hvis du vil ha mer informasjon om UAC, kan du se Hjelp og støtte.