Ang tampok na User Account Control (UAC) sa Windows ay tila mahusay na ideya, dahil pinapayagan nito na panatilihing ligtas ang mga tao sa kanilang mga computer, na maiwasan ang hindi kanais-nais na pag-install ng software na maaaring maging mapanganib para sa iyong makina. Gayunpaman, maraming natuklasan ang mga paraan upang makarating dito, at sa gayon ay lumitaw ang pangangailangan para sa isang bagong UAC. Hindi lamang ang mga tao ay maaaring magpatakbo ng mga utos sa isang computer sa Windows nang walang pahintulot ng may-ari, ngunit hindi rin iniiwan ang anumang mga bakas.

Si Matt Nelson at Matt Graeber, na nagtatrabaho bilang mga mananaliksik sa seguridad sa Microsoft, ay natuklasan sa kanilang paglabag at nagpasya na bumuo ng isang bagong pagsasamantala. Sinubukan nila ang parehong sa Windows 7 at sa Windows 10, ngunit inaangkin nila na ang nabanggit na pamamaraan ay maaaring magamit upang masira ang seguridad sa anumang Windows na tumatakbo sa UAC.

Kahit na dapat kang magkaroon ng access sa isang computer bago ang pag-hack dito, hindi pa rin ligtas na magpatuloy tulad nito. Ipinaliwanag ni Nelson na ang isang pag-atake ay magbibigay-daan sa isang admin na magpatakbo ng isang code sa isang konteksto nang hindi nangangailangan ng pag-apruba ng gumagamit, sa gayon alisin ang mga paghihigpit na ipinataw sa anumang tagapang-atake ng lokal na tagapangasiwa.

Ang sinabi ni Nelson na magagawa namin upang maprotektahan ang aming data at ang aming mga computer ay upang itakda ang UAC na "Laging Ipagbigay-alam" o pag-alis ng iba pang mga gumagamit mula sa pangkat ng mga lokal na administrador. Mayroon ding iba pang mga pamamaraan at lagda kung nais mong hanapin at makakuha ng alerto tuwing may bagong rehistro na nakapasok sa HKCU / Software / Classes /.

Bukod dito, binalaan ni Nelson na ang pamamaraan na ito ay bahagyang naiiba kaysa sa iba na publiko hanggang ngayon sa isang pares ng mga kadahilanan: hindi ito nangangahulugang mag-iiwan ng isang regular na file sa file system, hindi ito nangangailangan ng isang proseso ng iniksyon at ni isang pribilehiyo file copy, ang lahat ng ito ay ginagawang mas mapanganib para sa mga gumagamit ng Windows.